Gửi #576245: PhonePe Private Limited PhonePe Android App 25.03.21.0 Information Disclosure
| tiêu đề | PhonePe Private Limited PhonePe Android App 25.03.21.0 Information Disclosure |
|---|---|
| Mô tả | The PhonePe Android app (v25.03.21.0) stores authentication tokens, KYC metadata, and personally identifiable information (PII) in plaintext within local SQLite databases. Attackers with root access can extract this data and use it to access user accounts via production APIs. This results in account takeover and identity theft. |
| Nguồn | ⚠️ https:/ |
| Người dùng | honest_corrupt (UID 85229) |
| Đệ trình | 13/05/2025 09:27 (cách đây 1 Năm) |
| Kiểm duyệt | 25/05/2025 00:21 (12 days later) |
| Trạng thái | được chấp nhận |
| Mục VulDB | 310242 [PhonePe App 25.03.21.0 trên Android SQLite Database databases tiết lộ thông tin] |
| điểm | 18 |