CVE-2025-64281
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do panelu administracyjnego bez poświadczeń administratora.
Ocena ryzyka
Atakujący może przejąć kontrolę nad panelem administracyjnym, co może prowadzić do nieautoryzowanych zmian w systemie i naruszenia danych.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji, która usuwa tę podatność, oraz wdrożenie dodatkowych mechanizmów uwierzytelniania.
Inne podatności w CentralSquare Community Development
Zobacz wszystkie- CVE-2025-64280Krytyczne
CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.
- CVE-2025-59491Średnie
W produkcie CentralSquare Community Development 19.5.7 występuje podatność Cross-Site Scripting (XSS) poprzez pola formularzy.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass issue in CentralSquare Community Development 19.5.7 allows attackers to access the admin panel without admin credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS