CVE-2025-25403

Slims (Senayan Library Management Systems) w wersji 9 Bulian V9.6.1 jest podatny na atak typu SQL Injection w pliku admin/modules/master_file/coll_type.php. Wykorzystanie tej podatności może pozwolić atakującemu na wykonanie nieautoryzowanych zapytań do bazy danych.

Ryzyko dla organizacji polega na możliwości uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do utraty poufności i integralności informacji.

Zaleca się aktualizację systemu Slims do najnowszej wersji, która eliminuje tę podatność, oraz przeprowadzenie audytu bezpieczeństwa aplikacji.