CVE-2024-11216

Les versions de Pik Online antérieures à la 3.1.5 sont affectées par un contournement d'autorisation qui permet à un attaquant d'accéder à des informations personnelles privées, de détourner des sessions utilisateur et de cartographier les détails des comptes. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette faille via le réseau sans aucune interaction supplémentaire de la part d'autres utilisateurs. Comme elle nécessite une authentification de bas niveau mais reste facile à exécuter, elle présente un risque élevé pour la confidentialité des données.