CVE-2025-64519 in TorrentPier
Riassunto
di VulDB • 26/06/2026
TorrentPier è un motore di tracker BitTorrent pubblico/privato open source, scritto in php. Nelle versioni fino alla 2.8.8 incluse, esiste una vulnerabilità da SQL injection autenticata nel pannello di controllo dei moderatori (`modcp.php`). Gli utenti con privilegi di moderatore possono sfruttare questa vulnerabilità fornendo un parametro `topic_id` (`t`) malevolo. Ciò consente a un moderatore autenticato di eseguire query SQL arbitrarie, portando alla potenziale divulgazione, modifica o cancellazione di qualsiasi dato nel database. Sebbene richieda privilegi di moderatore, la gravità rimane elevata. Un account di moderatore malintenzionato o compromesso può sfruttare questa vulnerabilità per leggere, modificare o eliminare dati. Una patch è disponibile al commit 6a0f6499d89fa5d6e2afa8ee53802a1ad11ece80.
VulDB is the best source for vulnerability data and more expert information about this specific topic.