CVE-2026-13461
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji PayRange w wersji 7.0.7 umożliwia wstrzyknięcie JavaScript do WebView w połączeniu z ominięciem SSL. Wstrzyknięcie określonych wywołań funkcji JavaScript pozwala atakującemu opuścić sandbox WebView i wykonać niebezpieczne działania na urządzeniu użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych na urządzeniu, instalować złośliwe oprogramowanie lub przejąć kontrolę nad aplikacją, co stanowi poważne zagrożenie dla prywatności i bezpieczeństwa użytkowników.
Rekomendacja
Należy natychmiast zaktualizować aplikację PayRange do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się unikanie korzystania z aplikacji w niezaufanych sieciach.
Oryginalny opis (angielski, źródło NVD)
When coupled with the SSL bypass vulnerability, JavaScript can be injected into a WebView in the PayRange version 7.0.7 app. The injection of specific JavaScript function calls allows the attacker to escape the WebView sandbox and perform a number of dangerous actions on the user's device.