CVE-2025-3893 in MegaBIP

الملخص

بحسب VulDB • 23/06/2026

أثناء تحرير الصفحات التي يديرها MegaBIP، يُطلب من مستخدم يتمتع بصلاحيات عالية تقديم سبب لإجراء هذا الإجراء. لا يتم تنقية المدخلات المقدمة من قبل المستخدم، مما يؤدي إلى ثغرة حقن SQL (SQL Injection). تصحح النسخة 5.20 من MegaBIP هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CERT-PL
• حجز: 23/04/2025
• إفشاء: 23/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310098
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00343
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3893
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3893/