Katalog CVE
CVE-2025-62023
KrytyczneStreszczenie
Podatność CVE-2025-62023 dotyczy niewłaściwej kontroli generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w wtyczce s2Member autorstwa Cristiána Lávaque. Problem ten dotyczy wersji s2Member od n/a do 250905 włącznie.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki s2Member do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Improper Control of Generation of Code ('Code Injection') vulnerability in Cristián Lávaque s2Member s2member.This issue affects s2Member: from n/a through <= 250905.