CVE-2025-12462

Krytyczne

Opublikowano: 02/03/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu Blind SQL Injection została zidentyfikowana w DobryCMS. Zdalny nieuwierzytelniony atakujący może wstrzyknąć składnię SQL do ścieżki URL w wielu parametrach, co prowadzi do Blind SQL Injection. Problem został naprawiony w wersjach powyżej 8.0.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych w systemie CMS.

Rekomendacja

Zaleca się aktualizację DobryCMS do wersji powyżej 8.0, w której podatność została naprawiona.

Oryginalny opis (angielski, źródło NVD)

A Blind SQL injection vulnerability has been identified in DobryCMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in multiple parameters resulting in Blind SQL Injection. This issue was fixed in versions above 8.0.