CVE-2025-63724
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W SVX Portal 2.7A występuje podatność SQL injection (SQL-i) poprzez spreparowane żądanie POST do admin/update_setings.php.
Ocena ryzyka
Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych oraz przejęcia kontroli nad aplikacją.
Rekomendacja
Zastosuj parametryzowane zapytania i walidację danych wejściowych w admin/update_setings.php oraz ogranicz dostęp do panelu administracyjnego.
Inne podatności w SVX Portal
Zobacz wszystkie- CVE-2025-63725Średnie
W SVX Portal 2.7A występuje podatność Reflected Cross-Site Scripting (XSS) poprzez parametr id przekazywany do Recivers.php.
- CVE-2025-61532Średnie
W SVX Portal w wersji 2.7A występuje podatność Cross Site Scripting (XSS) umożliwiająca wykonanie dowolnego kodu poprzez parametr TG w komponencie last_heard_page.php.
Oryginalny opis (angielski, źródło NVD)
SQL injection (SQL-i) vulnerability in SVX Portal 2.7A via crafted POST request to admin/update_setings.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS