Unknown · Myfinances · CVE-2024-37889
**Nome do software vulnerável e versões afetadas**
Versões do MyFinances anteriores à 0.4.6
**Descrição**
A vulnerabilidade permite que um invasor acesse informações de identificação pessoal (PII) e informações financeiras de outra conta enquanto estiver conectado como usuário. Isso ocorre devido a um método no aplicativo que permite o acesso a faturas de outros clientes.
**Recomendações**
Para versões anteriores à 0.4.6, atualize para a versão 0.4.6 para resolver o problema.