CVE-2025-7918
CriticalSummary
Pakiet webowy WinMatrix3 opracowany przez Simopro Technology zawiera podatność na SQL Injection, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
Risk Assessment
Podatność ta stwarza poważne zagrożenie dla integralności i poufności danych w organizacji, umożliwiając atakującym manipulację danymi w bazie.
Recommendation
Zaleca się natychmiastowe zaktualizowanie pakietu WinMatrix3 do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających przed SQL Injection.
Original NVD description (English source)
WinMatrix3 Web package developed by Simopro Technology has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.