ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توجد ثغرة حقن SQL في معالج الإشعارات الفورية لتطبيق MatchPoint لنظام Android، والذي يعالج الرسالة الواردة من Firebase Cloud Messaging ويُنشئ استعلامات عبر ربط البيانات غير الموثوقة. يمكن للمهاجم القادر على التفاعل مع المكون التلاعب بالاستعلامات والوصول إلى معلومات حساسة من قاعدة البيانات المحلية، بما في ذلك بيانات الاعتماد المخزنة في الإصدارات الموضحة في التقرير. يقتصر نطاق الحقن على الجهاز.