CVE-2025-10351
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność typu SQL injection w module melis-cms platformy Melis od Melis Technology pozwala atakującemu na odczyt, tworzenie, aktualizację i usuwanie danych w bazie danych. Podatność występuje w parametrze 'idPage' w punkcie końcowym '/melis/MelisCms/PageEdition/getTinyTemplates'.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do bazy danych, co może prowadzić do wycieku, modyfikacji lub utraty danych organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować platformę Melis do wersji zawierającej poprawkę oraz wdrożyć walidację danych wejściowych i parametryzację zapytań SQL.
Inne podatności w Melis Platform
Zobacz wszystkie- CVE-2025-10353Krytyczne
W module „melis-cms-slider” platformy Melis Technology Melis Platform występuje podatność przesyłania plików prowadząca do zdalnego wykonania kodu (RCE). Atakujący może przesłać złośliwy plik poprzez żądanie POST do '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' z parametrem 'mcsdetail_img'.
- CVE-2025-10352Krytyczne
Podatność w module melis-core platformy Melis od Melis Technology pozwala nieuwierzytelnionemu atakującemu na utworzenie konta administratora. Wykorzystanie następuje poprzez żądanie do punktu końcowego '/melis/MelisCore/ToolUser/addNewUser'.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability based on the melis-cms module of the Melis platform from Melis Technology. This vulnerability allows an attacker to retrieve, create, update, and delete databases through the 'idPage' parameter in the '/melis/MelisCms/PageEdition/getTinyTemplates' endpoint.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS