Към съдържанието
Търсене

CVE-2026-7167: Gaudire Assassin game, изтичане на данни

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The vulnerability arises when the system fails to properly validate the 'email' field during the authentication process, allowing unverified or fake email addresses to be accepted. This lack of validation enables the creation of user accounts with fake email addresses, facilitating the mass creation of fraudulent accounts. Successful exploitation of this vulnerability could allow an authenticated attacker to carry out various attacks, such as mass spam distribution, system abuse, or bypassing user controls, thereby compromising the security and integrity of the system.

Засегнати продукти

  • Gaudire Assassin game: last version

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в Gaudire Assassin game

Първоизточници

CVE-2026-7167: Gaudire Assassin game, изтичане на данни | freedomonline.bg