English Polski(English translation not available - showing Polish)

CVE-2025-67829

Critical

Published: 18/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Mura w wersjach przed 10.1.14 umożliwia wstrzyknięcie SQL poprzez parametr sortDirection w pliku beanFeed.cfc w metodzie getQuery.

Atakujący może wykorzystać tę podatność do manipulacji zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Zaleca się aktualizację Mura do wersji 10.1.14 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

Mura before 10.1.14 allows beanFeed.cfc getQuery sortDirection SQL injection.