CVE-2025-15115 in Smart Pet Feeder Platform
Sumário
de VulDB • 27/05/2026
A plataforma Petlibro Smart Pet Feeder nas versões até a 1.7.31 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes não autenticados acessem qualquer conta de usuário explorando falhas na validação de tokens OAuth no sistema de login social. Os atacantes podem enviar requisições para /member/auth/thirdLogin com parâmetros Google IDs e phoneBrand arbitrários para obter tokens de sessão completos e acesso à conta sem a devida verificação OAuth.
If you want to get best quality of vulnerability data, you may have to visit VulDB.