Vulnerabilidades de Petpooja
CVE recientes que afectan productos de Petpooja, con severidad, versiones afectadas y exploits.
FABRICANTE6 CVE
- VULNERABILIDAD CVE-2026-119731Omisión de pago en Munshi mediante webhook de pago sin autenticación PetpoojaVerificación de autenticidad insuficienteCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-119732Autorización a nivel de objeto rota en la API de eliminación de facturas de Munshi PetpoojaReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-119733Falta de autorización en la API de eliminación de empresas de Munshi PetpoojaFalta de autorizaciónCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-119734IDOR en el endpoint de hilos de consulta de compra de Munshi PetpoojaReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-119735XSS almacenado en el renderizado de hilos de consulta de compra de Munshi PetpoojaCross-site scripting (XSS)CVSS 3.1 5.4MEDIA
- VULNERABILIDAD CVE-2026-119736Credenciales MQTT embebidas en Attendo Admin Android 3.0.13 PetpoojaCredenciales embebidasCVSS 3.1 8.2ALTA