CVE-2025-3660 in Smart Pet Feeder Platform
要約
〜によって VulDB • 2026年06月30日
Petlibro Smart Pet Feeder Platformのバージョン1.7.31以前には、アクセス制御の不備に関する脆弱性が存在します。この脆弱性により、認証済みユーザーは所有権の確認が欠落していることを悪用して、他のユーザーのペットデータにアクセスすることができます。攻撃者は /member/pet/detailV2 に対して任意のペットIDを指定したリクエストを送信し、適切な認可チェックなしで、ペットの詳細情報、メンバーID、アバターURLなどの機密情報を取得できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.