CVE-2025-64280
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.
Ocena ryzyka
Atakujący może manipulować bazą danych, uzyskać nieautoryzowany dostęp do danych lub przeprowadzić ataki na integralność danych.
Rekomendacja
Zaleca się aktualizację do wersji z poprawką oraz stosowanie sparametryzowanych zapytań w celu zapobiegania wstrzykiwaniu SQL.
Inne podatności w CentralSquare Community Development
Zobacz wszystkie- CVE-2025-64281Krytyczne
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do panelu administracyjnego bez poświadczeń administratora.
- CVE-2025-59491Średnie
W produkcie CentralSquare Community Development 19.5.7 występuje podatność Cross-Site Scripting (XSS) poprzez pola formularzy.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection Vulnerability in CentralSquare Community Development 19.5.7 allows attackers to inject SQL via the permit_no field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS