CVE-2025-12462

Krytyczne

Opublikowano: 02/03/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu Blind SQL Injection została zidentyfikowana w DobryCMS. Zdalny nieuwierzytelniony atakujący może wstrzyknąć składnię SQL do ścieżki URL w wielu parametrach, co prowadzi do Blind SQL Injection. Problem został naprawiony w wersjach powyżej 8.0.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych, modyfikacji lub usunięcia danych w systemie CMS.

Rekomendacja

Zaleca się aktualizację DobryCMS do wersji powyżej 8.0, w której podatność została naprawiona.

Inne podatności w DobryCMS

CVE-2025-8536Krytyczne
W systemie DobryCMS wykryto podatność na wstrzykiwanie SQL. Niewłaściwa neutralizacja danych wprowadzanych przez użytkownika w funkcji językowej umożliwia ataki typu SQL Injection. Problem dotyczy starszych gałęzi oprogramowania.

Oryginalny opis (angielski, źródło NVD)

A Blind SQL injection vulnerability has been identified in DobryCMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in multiple parameters resulting in Blind SQL Injection. This issue was fixed in versions above 8.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS