PT-2026-1183
CVE-2025-3660
·
تاريخ النشر
2026-01-03
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Petlibro Smart Pet Feeder حتى الإصدار 1.7.31
الوصف
توجد مشكلة في التحكم في الوصول في منصة Petlibro Smart Pet Feeder تسمح للمستخدمين المصرح لهم بالاطلاع على البيانات الخاصة بمستخدمين آخرين. ويرجع ذلك إلى عدم وجود تحقق مناسب من الملكية. يمكن للمهاجم إرسال طلبات إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/member/pet/detailV2 باستخدام معرّفات حيوانات أليفة عشوائية للحصول على معلومات حساسة، بما في ذلك تفاصيل الحيوان الأليف ومعرّفات الأعضاء وعناوين URL للصور الرمزية، دون الحصول على إذن. تُستخدم المتغير pet ID في الطلب للوصول إلى البيانات.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.31.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾