Katalog CVE
CVE-2025-63694
KrytyczneStreszczenie
DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na wstrzyknięcie SQL w explorer/groupmanage.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i potencjalnej modyfikacji bazy danych przez atakującego.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką oraz stosowanie zapytań parametryzowanych.
Inne podatności w DzzOffice
Zobacz wszystkie- CVE-2025-63695Krytyczne
DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na dowolne przesyłanie plików w /dzz/system/ueditor/php/controller.php.
- CVE-2022-43340Wysokie
W systemie dzzoffice 2.02.1_SC_UTF8 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie kont użytkowników oraz nadawanie uprawnień administratora zwykłym użytkownikom bez ich wiedzy.
Oryginalny opis (angielski, źródło NVD)
DzzOffice v2.3.7 and before is vulnerable to SQL Injection in explorer/groupmanage.