CVE-2025-15498
KrytyczneStreszczenie
Pro3W CMS jest podatny na ataki SQL injection. Nieprawidłowa neutralizacja danych wejściowych w formularzu logowania pozwala nieuwierzytelnionemu atakującemu na obejście uwierzytelniania i uzyskanie uprawnień administracyjnych. Problem zidentyfikowano w wersji 1.2.0. Ze względu na brak odpowiedzi od producenta nie można określić dokładnego zakresu wersji, ale podatność powinna zostać wyeliminowana w wersjach wydanych od stycznia 2026 r.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do panelu administracyjnego, co może prowadzić do pełnego przejęcia systemu CMS i naruszenia danych.
Rekomendacja
Zaleca się aktualizację Pro3W CMS do najnowszej wersji wydanej po styczniu 2026 r. oraz wdrożenie zabezpieczeń, takich jak parametryzowane zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
Pro3W CMS if vulnerable to SQL injection attacks. Improper neutralization of input provided into a login form allows an unauthenticated attacker to bypass authentication and gain administrative privileges. This issue was identified in version 1.2.0 of this software. Due to lack of response from the vendor exact version range could not be determined, but the vulnerability should be eliminated in versions released in January 2026 and later.