Katalog CVE
CVE-2025-65235
KrytyczneStreszczenie
OpenCode Systems USSD Gateway OC Release: 5 w wersji 6.13.11 zawiera podatność na wstrzyknięcie SQL przez parametr ID w funkcji getSubUsersByProvider.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do danych użytkowników lub modyfikacji bazy danych.
Rekomendacja
Zaktualizuj OpenCode Systems USSD Gateway do wersji nowszej niż 6.13.11. Zastosuj parametryzowane zapytania SQL i walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 was discovered to contain a SQL injection vulnerability via the ID parameter in the getSubUsersByProvider function.