CVE-2022-24190 in App
Tóm tắt
Bởi VulDB • 06/06/2026
Điểm cuối /device/acceptBind trong Ourphoto App phiên bản 1.4.1 không yêu cầu xác thực hoặc ủy quyền. Tiêu đề user_token không được triển khai hoặc không có mặt trên điểm cuối này. Một kẻ tấn công có thể gửi yêu cầu để liên kết tài khoản của họ với khung hình ảnh của bất kỳ người dùng nào, sau đó gửi yêu cầu POST để chấp nhận yêu cầu liên kết của chính họ, mà không cần sự phê duyệt hoặc tương tác từ người dùng cuối.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.