CVE-2025-8536

KrytyczneCVSS 9.3

Opublikowano: 24/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W systemie DobryCMS wykryto podatność na wstrzykiwanie SQL. Niewłaściwa neutralizacja danych wprowadzanych przez użytkownika w funkcji językowej umożliwia ataki typu SQL Injection. Problem dotyczy starszych gałęzi oprogramowania.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować dane, a w skrajnych przypadkach przejąć kontrolę nad systemem.

Rekomendacja

Zaktualizuj DobryCMS do najnowszej dostępnej wersji lub zastosuj poprawki zabezpieczające. Dodatkowo należy walidować i sanityzować wszystkie dane wejściowe użytkownika.

Inne podatności w DobryCMS

CVE-2025-12462Krytyczne
Podatność typu Blind SQL Injection została zidentyfikowana w DobryCMS. Zdalny nieuwierzytelniony atakujący może wstrzyknąć składnię SQL do ścieżki URL w wielu parametrach, co prowadzi do Blind SQL Injection. Problem został naprawiony w wersjach powyżej 8.0.

Oryginalny opis (angielski, źródło NVD)

A SQL injection vulnerability has been identified in DobryCMS. Improper neutralization of input provided by user into language functionality allows for SQL Injection attacks. This issue affects older branches of this software.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS