1 results (0.004 seconds)

CVSS: 5.8EPSS: 0%CPEs: 3EXPL: 0

The Tencent WBlog (com.tencent.WBlog) 3.3.1 and MicroBlogPad 1.4.0 applications for Android do not properly protect data, which allows remote attackers to read or modify message drafts and search keywords via a crafted application. La aplicación WBlog (com.tencent.WBlog) v3.3.1 and MicroBlogPad v1.4.0 para Android no protege correctamente los datos, lo que permite a atacantes remotos leer o modificar borradores de mensajes y palabras de búsquedas a través de una aplicación modificada. • http://www4.comp.polyu.edu.hk/~appsec/bugs/CVE-2011-4865-vulnerability-in-WBlog-MicroBlogPad.html • CWE-264: Permissions, Privileges, and Access Controls •