Katalog CVE

CVE-2025-70024

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W wersji 4.0.14 narzędzia benkeen generatedata odkryto problem związany z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL, co klasyfikuje się jako CWE-89.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ataków typu SQL Injection, co zagraża integralności danych oraz bezpieczeństwu aplikacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami SQL Injection.

Oryginalny opis (angielski, źródło NVD)

An issue pertaining to CWE-89: Improper Neutralization of Special Elements used in an SQL Command was discovered in benkeen generatedata 4.0.14.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS