English Polski(English translation not available - showing Polish)

CVE-2025-32636

Critical

Published: 17/04/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2025-32636 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Local Magic w wersjach od n/a do 2.9.0. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.

Risk Assessment

Ryzyko dla organizacji polega na możliwości przeprowadzenia ataku SQL Injection, co może prowadzić do wycieku danych, modyfikacji danych lub pełnej kompromitacji systemu. W przypadku wykorzystania tej luki, atakujący może uzyskać dostęp do wrażliwych informacji.

Recommendation

Zaleca się aktualizację aplikacji Local Magic do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami SQL Injection, takie jak stosowanie parametrów w zapytaniach SQL.

Original NVD description (English source)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in matthewrubin Local Magic local-magic allows SQL Injection.This issue affects Local Magic: from n/a through <= 2.9.0.