CVE-2025-41005

Wysokie

Opublikowano: 12/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

System MEMS Events CRM firmy Imaster zawiera podatność na iniekcję SQL w parametrze 'keyword' w pliku '/memsdemo/exchange_offers.php'.

Ocena ryzyka

Atakujący może wykorzystać podatność do manipulacji zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia.

Rekomendacja

Zaleca się zastosowanie zapytań parametryzowanych oraz walidację danych wejściowych w celu wyeliminowania podatności na iniekcję SQL.

Inne podatności w MEMS Events CRM

CVE-2025-41006Krytyczne
System MEMS Events CRM firmy Imaster zawiera podatność na wstrzykiwanie SQL w parametrze 'phone' w pliku '/memsdemo/login.php'.

Oryginalny opis (angielski, źródło NVD)

Imaster's MEMS Events CRM contains an SQL injection vulnerability in‘keyword’ parameter in ‘/memsdemo/exchange_offers.php’.