CVE-2025-5154 in PhonePe App
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nell'app PhonePe 25.03.21.0 su Android. È interessato un componente sconosciuto della funzione del file /data/data/com.phonepe.app/databases/ del database SQLite Database. La manipolazione porta all'archiviazione in chiaro (cleartext) su un file o sul disco fisso. Per sfruttare questa vulnerabilità è necessario l'accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.