CVE-2025-7631 in News Software

Resumen

por MITRE • 2026-02-17

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Tumeva Internet Technologies Software Information Advertising and Consulting Services Trade Ltd. Co. Tumeva News Software permite Inyección SQL. Este problema afecta a Tumeva News Software: hasta el 17022026. NOTA: Se contactó al proveedor con antelación sobre esta divulgación pero no respondió de ninguna manera.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: TR-CERT
• Reservar: 2025-07-14
• Divulgación: 2026-02-17
• Moderación: aceptado
• Artículo: VDB-346275
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.6 (CNA)
• EPSS: 0.00272
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7631
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7631/