CVE-2025-53639 in MeterSphere
要約
〜によって VulDB • 2026年06月14日
MeterSphereはオープンソースの継続的テストプラットフォームです。バージョン3.6.5-ltsより前では、特定APIエンドポイントのsortFieldパラメータが適切に検証またはサニタイズされていません。攻撃者は、ソート機能を通じて任意のSQL文を注入・実行するために、改ざんされた入力を提供できます。これにより、データベースコンテンツの改ざんや削除が発生し、アプリケーションのデータベースの整合性と可用性が完全に侵害される可能性があります。この問題はバージョン3.6.5-ltsで修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.