CVE-2025-39587
KrytyczneStreszczenie
W podatności CVE-2025-39587 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w narzędziu Stylemix Cost Calculator Builder. Problem dotyczy wersji Cost Calculator Builder od n/a do 3.2.65 włącznie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji. Atakujący może manipulować danymi lub uzyskać dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację narzędzia Cost Calculator Builder do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć zabezpieczenia przed wstrzyknięciami SQL, takie jak stosowanie parametrów w zapytaniach.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Stylemix Cost Calculator Builder cost-calculator-builder allows SQL Injection.This issue affects Cost Calculator Builder: from n/a through <= 3.2.65.