CVE-2025-67650

WysokieCVSS 8.6

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W wielu skryptach PHP Jabbers stwierdzono podatność na wstrzykiwanie SQL po uwierzytelnieniu. Uwierzytelniony użytkownik może manipulować parametrami odpowiedzialnymi za sortowanie, co prowadzi do wykonania nieautoryzowanych zapytań SQL. Problem został naprawiony w wersjach określonych na liście produktów.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wyciek danych lub modyfikację danych w aplikacji.

Rekomendacja

Zaleca się aktualizację wszystkich dotkniętych skryptów PHP Jabbers do wersji zawierających poprawkę.

Inne podatności w PHP Jabbers scripts

CVE-2025-67651Średnie
Podatność CSRF w wielu skryptach PHP Jabbers pozwala atakującemu na wysyłanie nieautoryzowanych żądań w kontekście uwierzytelnionego użytkownika, co może prowadzić do nieautoryzowanych działań administracyjnych, takich jak tworzenie nowych kont administratora. Problem został naprawiony w określonych wersjach.

Oryginalny opis (angielski, źródło NVD)

An authenticated SQL injection vulnerability has been identified in multiple PHP Jabbers scripts. Improper neutralization of input provided by an authenticated user into parameters responsible for sorting functions allows an attacker to perform SQL Injection attacks. This issue was fixed in the versions specified in the affected products list.