CVE-2026-111491 : Chi tiết

CVE-2026-111491

2026-11-05
22h17 +00:00
A04-Insecure Design
2026-11-05
22h36 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

Credentials are stored in plain text in an SQLite database and in the MatchPoint Android app's SharedPreferences. An attacker with access to the device's local data or a backup could retrieve usernames and passwords and use them to gain unauthorized access to accounts on the platform.

Thông tin CVE

Điểm yếu liên quan

CWE-ID Tên điểm yếu Nguồn
CWE-256 Plaintext Storage of a Password
The product stores a password in plaintext within resources such as memory or files.

Tài liệu tham khảo