| タイトル | PhonePe Private Limited PhonePe Android App 25.03.21.0 Information Disclosure |
|---|
| 説明 | The PhonePe Android app (v25.03.21.0) stores authentication tokens, KYC metadata, and personally identifiable information (PII) in plaintext within local SQLite databases. Attackers with root access can extract this data and use it to access user accounts via production APIs. This results in account takeover and identity theft.
|
|---|
| ソース | ⚠️ https://github.com/honestcorrupt/-Insecure-Local-Storage-of-Sensitive-User-Data-in-PhonePe-Android-App-Unpatched- |
|---|
| ユーザー | honest_corrupt (UID 85229) |
|---|
| 送信 | 2025年05月13日 09:27 (1 年 ago) |
|---|
| モデレーション | 2025年05月25日 00:21 (12 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 310242 [PhonePe App 25.03.21.0 上 Android SQLite Database databases 情報漏えい] |
|---|
| ポイント | 18 |
|---|