CVE-2025-63585

ŚrednieCVSS 6.5

Opublikowano: 05/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

OSSN (Open Source Social Network) 8.6 jest podatny na SQL Injection w /action/rtcomments/status poprzez parametr timestamp.

Atakujący może wykonać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych.

Należy wdrożyć poprawkę od dostawcy lub stosować zapytania parametryzowane oraz walidację parametru timestamp.

Oryginalny opis (angielski, źródło NVD)

OSSN (Open Source Social Network) 8.6 is vulnerable to SQL Injection in /action/rtcomments/status via the timestamp parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS