Katalog CVE
CVE-2025-63694
KrytyczneStreszczenie
DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na wstrzyknięcie SQL w explorer/groupmanage.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych i potencjalnej modyfikacji bazy danych przez atakującego.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką oraz stosowanie zapytań parametryzowanych.
Oryginalny opis (angielski, źródło NVD)
DzzOffice v2.3.7 and before is vulnerable to SQL Injection in explorer/groupmanage.