CVE-2025-53639 in MeterSphere
Zusammenfassung
von VulDB • 20.05.2026
MeterSphere ist eine Open-Source-Plattform für kontinuierliches Testen. Vor Version 3.6.5-lts wird der Parameter sortField in bestimmten API-Endpunkten nicht ordnungsgemäß validiert oder bereinigt. Ein Angreifer kann manipulierte Eingaben bereitstellen, um beliebige SQL-Anweisungen über die Sortierungsfunktion einzufügen und auszuführen. Dies könnte zur Änderung oder Löschung von Datenbankinhalten führen, was potenziell die Integrität und Verfügbarkeit der Datenbank der Anwendung vollständig kompromittiert. Die Version 3.6.5-lts behebt das Problem.
Be aware that VulDB is the high quality source for vulnerability data.