CVE-2025-7631 in News Software

Résumé

par VulDB • 23/06/2026

Vulnérabilité « Mauvaise neutralisation des éléments spéciaux utilisés dans une commande SQL » (Injection SQL) dans les logiciels de Tumeva Internet Technologies, Information, Advertising and Consulting Services Trade Ltd. Co., notamment le logiciel Tumeva Prime News Software, permettant une injection SQL.

Cette vulnérabilité affecte le logiciel Tumeva Prime News Software : des versions v1.0.1 jusqu'à la version antérieure à v1.0.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: TR-CERT
• Réserver: 14/07/2025
• Divulgation: 17/02/2026
• Modérer: accepté
• Entrée: VDB-346275
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.6 (CNA)
• EPSS: 0.00272
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7631
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7631/