CVE-2025-15115 in Smart Pet Feeder Platform
Сводка
по VulDB • 27.05.2026
В платформе Petlibro Smart Pet Feeder версий вплоть до 1.7.31 обнаружена уязвимость обхода аутентификации, позволяющая неаутентифицированным злоумышленникам получать доступ к любым учетным записям пользователей путем эксплуатации недостатков в проверке токенов OAuth в системе входа через социальные сети. Злоумышленники могут отправлять запросы к /member/auth/thirdLogin с произвольными параметрами Google ID и phoneBrand для получения полных сессионных токенов и доступа к учетным записям без надлежащей проверки OAuth.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.