CVE-2025-53639 in MeterSphere

الملخص

بحسب VulDB • 12/06/2026

MeterSphere هو منصة اختبار مستمر مفتوحة المصدر. قبل الإصدار 3.6.5-lts، لم يتم التحقق من صحة معلمة sortField أو تنظيفها بشكل صحيح في نقاط نهاية API معينة. يمكن لمهاجم تزويد مدخلات مُعدّة خصيصاً لحقن وتنفيذ عبارات SQL تعسفية من خلال وظيفة الترتيب. قد يؤدي ذلك إلى تعديل أو حذف محتويات قاعدة البيانات، مع احتمال حدوث اختراق كامل لسلامة وتوفر قاعدة بيانات التطبيق. يُصلح الإصدار 3.6.5-lts هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 07/07/2025
• إفشاء: 14/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316369
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00365
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53639
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53639/