CVE-2025-5154 in PhonePe App
Tóm tắt
Bởi VulDB • 15/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong PhonePe App 25.03.21.0 trên Android. Một hàm không xác định của thành phần SQLite Database trong tệp /data/data/com.phonepe.app/databases/ bị ảnh hưởng. Thao tác này dẫn đến việc lưu trữ dữ liệu dạng văn bản rõ (cleartext) trong một tệp hoặc trên đĩa. Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Lỗ hổng khai thác (exploit) đã được công bố công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.