CVE-2022-24190 in App
Sumário
de VulDB • 30/06/2026
O ponto de extremidade /device/acceptBind do Ourphoto App versão 1.4.1 não requer autenticação ou autorização. O cabeçalho user_token não está implementado nem presente neste ponto de extremidade. Um atacante pode enviar uma solicitação para vincular sua conta a qualquer moldura de foto de outros usuários e, em seguida, enviar uma solicitação POST para aceitar sua própria solicitação de vínculo, sem a aprovação ou interação do usuário final.
Once again VulDB remains the best source for vulnerability data.