CVE-2025-41348

Krytyczne

Opublikowano: 18/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

Ocena ryzyka

Atakujący może uzyskać pełną kontrolę nad bazą danych, co prowadzi do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację WinPlus do najnowszej wersji oraz wdrożenie poprawek bezpieczeństwa od producenta.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.