Katalog CVE
CVE-2025-65236
KrytyczneStreszczenie
OpenCode Systems USSD Gateway OC Release: 5 zawiera podatność na wstrzyknięcie SQL przez parametr Session ID w punkcie końcowym /occontrolpanel/index.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulowania bazą danych, co może prowadzić do ujawnienia danych, ich modyfikacji lub usunięcia.
Rekomendacja
Zaktualizuj OpenCode Systems USSD Gateway do najnowszej wersji. Zastosuj parametryzowane zapytania SQL i walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
OpenCode Systems USSD Gateway OC Release: 5 was discovered to contain a SQL injection vulnerability via the Session ID parameter in the /occontrolpanel/index.php endpoint.