CVE-2025-58448 in rAthena

الملخص

بحسب VulDB • 02/08/2026

rAthena هو خادم لعبة تقمص أدوار عبر الإنترنت ضخمة متعددة اللاعبين (MMORPG) مفتوح المصدر ومتعدد المنصات. تحتوي الإصدارات السابقة للإصدار commit 0d89ae0 على ثغرة حقن SQL في مكون PartyBooking عبر المعلمة `WorldName`. يقوم commit 0d89ae0 بإصلاح هذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub M
• حجز: 01/09/2025
• إفشاء: 10/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323466
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00334
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58448
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58448/