CVE-2026-1432

Krytyczne

Opublikowano: 03/02/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w platformie Buroweb w wersji 2505.0.12, w komponencie 'tablon'. Wiele parametrów w punkcie końcowym '/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=TABLON' nie poprawnie sanityzuje danych wejściowych użytkownika. Wykorzystanie tej podatności może pozwolić atakującemu na wykonywanie zapytań do bazy danych i uzyskanie dostępu do poufnych informacji.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych w bazie danych, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie platformy Buroweb do najnowszej wersji, która zawiera poprawki zabezpieczeń. Należy również przeprowadzić audyt kodu pod kątem poprawności sanityzacji danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the Buroweb platform version 2505.0.12, specifically in the 'tablon' component. This vulnerability is present in several parameters that do not correctly sanitize user input in the endpoint '/sta/CarpetaPublic/doEvent?APP_CODE=STA&PAGE_CODE=TABLON'. Exploiting this vulnerability could allow an attacker to execute queries on the database and gain access to confidential information.