Descripción
Permisos inseguros en wbpxre150 Shopping List v11.0 (versionCode 11) permiten a atacantes no autorizados invocar un componente exportado, lo que conduce a la manipulación de los datos de la lista de compras.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en f-droid.orgf-droid.org/packages/com.wbpxre150.shoppinglist/
- Referencia en github.comgithub.com/wbpxre150/android-shoppinglist
- Referencia en github.comgithub.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2…
Ver el texto original en inglés (CVE.org)
Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leading to manipulation of the shopping-list data.