5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
"Handmade Marketplace App - Creema" provided by CREEMA LTD. contains an open redirect vulnerability. When accessing a specially crafted URL, a website set up by the attacker may be displayed within the app's screen of a user. As a result, the user may become a victim of a phishing attack.
Засегнати продукти
- CREEMA LTD. "Handmade Marketplace App - Creema" for Android: преди 2.436.0
- CREEMA LTD. "Creema - Handmade Marketplace App" for iOS: преди 2.432.0
Вид слабост
История
- 15 октомври 2026 Публикувано