> CVE-2025-55156

« BACK_TO_HOME
PUBLISHED
2025-08-11 23:15
MODIFIED
2025-08-12 14:25
EPSS (Prob. Exploit)
0.34%
Top 73.5%
DATA SOURCES:
NVD 🔗 2025-10-18 CVE PROJECT 🔗 2026-01-19 FIRST EPSS 🔗 2026-10-25 GITHUB 🔗 2026-10-28

> DESCRIPTION

pyLoad is the free and open-source Download Manager written in pure Python. Prior to version 0.5.0b3.dev91, the parameter add_links in API /json/add_package is vulnerable to SQL Injection. Attackers can modify or delete data in the database, causing data errors or loss. This issue has been patched in version 0.5.0b3.dev91.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-pwh4-6r3m-j2rf HIGH

PyLoad vulnerable to SQL Injection via API /json/add_package in add_links parameter

AFFECTED PACKAGES:
PIP / pyload-ng
< 0.5.0b3.dev91
Fixed in: 0.5.0b3.dev91

> HISTORIQUE DES MODIFICATIONS

Première apparition
11/08/2025 23:15
Source: NVD
📊 ENRICHISSEMENT 18/10/2025 15:07
CVEPROJECT
Champ modifié: CVE Project
Ancienne valeur:
Non
Nouvelle valeur:
Oui
Total des modifications: 1 Dernière mise à jour: 1 year ago
« BACK_TO_HOME