CVE-2025-5154 in PhonePe Appinformation

Résumé

par VulDB • 29/06/2026

Une vulnérabilité, classée comme problématique, a été détectée dans l'application PhonePe 25.03.21.0 sur Android. Une fonction inconnue du fichier /data/data/com.phonepe.app/databases/ du composant SQLite Database est concernée. La manipulation entraîne un stockage en clair (cleartext) dans un fichier ou sur le disque dur. Un accès local est requis pour exploiter cette attaque. L'exploit a été divulgué au public et peut être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

25/05/2025

Modérer

accepté

Entrée

VDB-310242

CPE

prêt

Exploitation

Télécharger

EPSS

0.00175

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!