CVE-2025-31552
CriticalSummary
W podatności CVE-2025-31552 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w RSVPMarker w wersjach od n/a do 11.6.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
Risk Assessment
Zagrożenie dla organizacji polega na możliwości nieautoryzowanego dostępu do danych oraz ich modyfikacji, co może prowadzić do utraty integralności danych i naruszenia prywatności użytkowników.
Recommendation
Zaleca się aktualizację RSVPMarker do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in davidfcarr RSVPMarker rsvpmaker allows SQL Injection.This issue affects RSVPMarker : from n/a through <= 11.6.7.