English Polski(English translation not available - showing Polish)

CVE-2025-46539

Critical

Published: 23/05/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2025-46539 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w WPFable Fable Extra. Problem dotyczy wersji Fable Extra od n/a do 1.0.6 włącznie.

Risk Assessment

Atakujący może wykorzystać tę podatność do przeprowadzenia ataków typu SQL Injection, co może prowadzić do nieautoryzowanego dostępu do danych w bazie danych. To stwarza poważne ryzyko dla integralności i poufności danych organizacji.

Recommendation

Zaleca się aktualizację Fable Extra do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed SQL Injection w aplikacjach korzystających z tej biblioteki.

Original NVD description (English source)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFable Fable Extra fable-extra allows Blind SQL Injection.This issue affects Fable Extra: from n/a through <= 1.0.6.