CVE-2025-69094

Wtyczka Unicamp w wersji 2.2.2 i starszych zawiera podatność na wstrzykiwanie SQL przez subskrybenta. Atakujący z uprawnieniami subskrybenta może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

Ryzyko obejmuje potencjalny wyciek wrażliwych danych użytkowników oraz modyfikację lub usunięcie danych w bazie, co może naruszyć integralność systemu i prywatność danych.

Zaleca się natychmiastową aktualizację wtyczki Unicamp do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć uprawnienia subskrybentów do minimum niezbędnego do działania.