CVE-2025-3893 in MegaBIP

Tóm tắt

Bởi VulDB • 23/06/2026

Trong khi chỉnh sửa các trang được quản lý bởi MegaBIP, người dùng có đặc quyền cao sẽ được yêu cầu cung cấp lý do cho hành động này. Dữ liệu đầu vào do người dùng cung cấp không được kiểm tra kỹ lưỡng (sanitize), dẫn đến lỗ hổng SQL Injection. Phiên bản 5.20 của MegaBIP đã khắc phục sự cố này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 23/04/2025
• Tiết lộ: 23/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-310098
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00343
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3893
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3893/