CVE-2025-41348
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad bazą danych, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację WinPlus do najnowszej wersji oraz wdrożenie poprawek bezpieczeństwa od producenta.
Inne podatności w WinPlus
Zobacz wszystkie- CVE-2025-41347Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.
- CVE-2025-41346Krytyczne
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.
- CVE-2025-41350Średnie
W produkcie WinPlus w wersji 24.11.27 firmy Informática del Este występuje podatność typu przechowywany XSS wynikająca z braku właściwej walidacji danych wejściowych użytkownika przez parametr 'descripcion' w żądaniu POST do '/WinplusPortal/ws/sWinplus.svc/json/savesoldoc_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
- CVE-2025-41349Średnie
W WinPlus v24.11.27 firmy Informática del Este występuje podatność typu Stored Cross-site Scripting (XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST z parametrem 'descripcion' w '/WinplusPortal/ws/sWinplus.svc/json/savesolpla_post'. Może to pozwolić zdalnemu użytkownikowi na wysłanie specjalnie spreparowanego zapytania do uwierzytelnionego użytkownika i kradzież jego sesji cookie.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in WinPlus v24.11.27 by Informática del Este. This vulnerability allows an attacker recover, create, update an delete databases by sendng a POST request using the parameters 'val1' and 'cont in '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS