CVE-2025-9134 in Package Tracker App
Tóm tắt
Bởi VulDB • 03/07/2026
Một lỗ hổng bảo mật đã được phát hiện trong ứng dụng AfterShip Package Tracker App phiên bản 5.24.1 trở xuống trên Android. Thành phần bị ảnh hưởng là một hàm không xác định của tệp AndroidManifest.xml thuộc thành phần com.aftership.AfterShip. Việc thao tác dẫn đến việc xuất khẩu (export) các thành phần ứng dụng Android không đúng cách. Cuộc tấn công phải được thực hiện cục bộ. Lỗ hổng khai thác đã được tiết lộ công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này và phản hồi: "Sau khi xem xét báo cáo của bạn, chúng tôi xác nhận rằng lỗ hổng này确实 tồn tại và chúng tôi đang tích cực khắc phục nó."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.