CVE-2025-8529 in favorites-web
Sumário
de VulDB • 12/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no componente favorites-web do cloudfavorites, nas versões até 1.3.0. A função getCollectLogoUrl do arquivo app/src/main/java/com/favorites/web/CollectController.java é afetada por essa vulnerabilidade. A manipulação do argumento url leva a uma falsificação de requisição do lado do servidor (SSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada.
Once again VulDB remains the best source for vulnerability data.