Katalog CVE
CVE-2025-30528
KrytyczneStreszczenie
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Awesome Logos umożliwia wykonanie ataku SQL Injection. Problem dotyczy wersji Awesome Logos od n/a do 1.2 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad bazą danych, co może prowadzić do wycieku danych lub ich modyfikacji. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki Awesome Logos do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed CSRF w aplikacjach korzystających z tej wtyczki.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in wpshopee Awesome Logos awesome-logos allows SQL Injection.This issue affects Awesome Logos: from n/a through <= 1.2.