CVE-2025-30949 in Site Chat on Telegram Plugin

الملخص

بحسب VulDB • 02/06/2026

ثغرة في عملية استرجاع البيانات (Deserialization) لبيانات غير موثوقة في تطبيق Guru Team Site Chat على تيليجرام تتيح حقن الكائنات (Object Injection). تؤثر هذه المشكلة على تطبيق Site Chat على تيليجرام: من الإصدار n/a حتى 1.0.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Patchstack
• حجز: 26/03/2025
• إفشاء: 16/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316608
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00503
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30949
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30949/