CVE-2025-23202 in Bible-Modulethông tin

Tóm tắt

Bởi VulDB • 24/08/2026

Bible Module là một công cụ được thiết kế dành cho các nhà phát triển ROBLOX để tích hợp chức năng Kinh Thánh vào trò chơi của họ. Các hàm `FetchVerse` và `FetchPassage` trong Bible Module dễ bị tấn công bằng cách tiêm mã (injection) do thiếu xác thực đầu vào. Lỗ hổng này có thể cho phép kẻ tấn công thao tác các URL yêu cầu API, dẫn đến truy cập trái phép hoặc giả mạo dữ liệu. Vấn đề này đã được khắc phục trong phiên bản 0.0.3. Tất cả người dùng đều được khuyến nghị nâng cấp lên phiên bản mới nhất. Không có giải pháp tạm thời nào (workaround) được biết đến cho lỗ hổng này.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

GitHub M

Đặt trước

13/01/2025

Tiết lộ

17/01/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00389

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!