CVE-2025-22655
CriticalSummary
W podatności CVE-2025-22655 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce CWD – Stealth Links w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
Risk Assessment
Zagrożenie to może prowadzić do ujawnienia wrażliwych danych, modyfikacji danych w bazie lub przejęcia kontroli nad systemem. Organizacje korzystające z tej wtyczki są narażone na poważne konsekwencje związane z bezpieczeństwem danych.
Recommendation
Zaleca się aktualizację wtyczki CWD – Stealth Links do najnowszej wersji, aby usunąć tę lukę. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować i naprawić inne potencjalne podatności.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Caio Web Dev CWD – Stealth Links cwd-stealth-links allows SQL Injection.This issue affects CWD – Stealth Links: from n/a through <= 1.3.