Katalog CVE
CVE-2025-66944
KrytyczneStreszczenie
Podatność typu SQL Injection w wersji 1.0.7 i wcześniejszych w bazie danych vran-dev umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr zapytania w punkcie końcowym API wyszukiwania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania vran-dev oraz wprowadzenie filtracji i walidacji danych wejściowych w API.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in vran-dev databaseir v.1.0.7 and before allows a remote attacker to execute arbitrary code via the query parameter in the search API endpoint