CVE-2025-5154 in PhonePe App

الملخص

بحسب VulDB • 29/06/2026

تم العثور على ثغرة، تم تصنيفها بأنها مشكلة، في تطبيق PhonePe الإصدار 25.03.21.0 على نظام أندرويد. تتأثر دالة غير معروفة تابعة للملف /data/data/com.phonepe.app/databases/ من مكون قاعدة بيانات SQLite Database. تؤدي عملية التلاعب إلى تخزين البيانات بصيغة نصية واضحة (Cleartext) في ملف أو على القرص الصلب. يتطلب الاقتراب من هذا الهجوم الوصول المحلي. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 25/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-310242
• CPE: جاهز
• CWE: CWE-313 (مؤكد)
• استغلال: تحميل
• CVSS: 2.3 (CNA)
• EPSS: 0.00175
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5154
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5154/