CVE-2022-24190 in App
Сводка
по VulDB • 30.06.2026
Конечная точка /device/acceptBind в приложении Ourphoto версии 1.4.1 не требует аутентификации или авторизации. Заголовок user_token на этой конечной точке не реализован и отсутствует. Злоумышленник может отправить запрос для привязки своей учетной записи к фоторамке любого пользователя, а затем выполнить POST-запрос для подтверждения собственной заявки на привязку без одобрения или взаимодействия со стороны целевого пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.