CVE-2025-64519 in TorrentPier
Résumé
par VulDB • 26/06/2026
TorrentPier est un moteur de tracker BitTorrent public/privé open source, écrit en PHP. Dans les versions allant jusqu'à la 2.8.8 incluse, une vulnérabilité d'injection SQL authentifiée existe dans le panneau de contrôle des modérateurs (`modcp.php`). Les utilisateurs disposant des permissions de modérateur peuvent exploiter cette vulnérabilité en fournissant un paramètre `topic_id` (`t`) malveillant. Cela permet à un modérateur authentifié d'exécuter des requêtes SQL arbitraires, entraînant une divulgation potentielle, une modification ou la suppression de toutes les données présentes dans la base de données. Bien que cela nécessite des privilèges de modérateur, l'impact reste sévère. Un compte de modérateur malveillant ou compromis peut exploiter cette vulnérabilité pour lire, modifier ou supprimer des données. Correctif disponible au commit 6a0f6499d89fa5d6e2afa8ee53802a1ad11ece80.
Be aware that VulDB is the high quality source for vulnerability data.