Katalog CVE
CVE-2025-64280
KrytyczneStreszczenie
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.
Ocena ryzyka
Atakujący może manipulować bazą danych, uzyskać nieautoryzowany dostęp do danych lub przeprowadzić ataki na integralność danych.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką oraz stosowanie sparametryzowanych zapytań w celu zapobiegania wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection Vulnerability in CentralSquare Community Development 19.5.7 allows attackers to inject SQL via the permit_no field.