CVSS 9.0 以上

CVE-2026-107028

公開日 2026-10-29 / CVSS v3 9.1(CRITICAL)

wbpxre150 Shopping List v11.0(versionCode 11)に、不適切なパーミッションの問題があるとされています。これにより、権限のない攻撃者がエクスポートされたコンポーネントを呼び出し、買い物リストのデータを操作できるとされています。

AI による要約です(公式発表の本文から作成)。