English Polski(English translation not available - showing Polish)

CVE-2025-30528

Critical

Published: 24/03/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Awesome Logos umożliwia wykonanie ataku SQL Injection. Problem dotyczy wersji Awesome Logos od n/a do 1.2 włącznie.

Risk Assessment

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad bazą danych, co może prowadzić do wycieku danych lub ich modyfikacji. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Recommendation

Zaleca się aktualizację wtyczki Awesome Logos do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed CSRF w aplikacjach korzystających z tej wtyczki.

Original NVD description (English source)

Cross-Site Request Forgery (CSRF) vulnerability in wpshopee Awesome Logos awesome-logos allows SQL Injection.This issue affects Awesome Logos: from n/a through <= 1.2.