CVE-2025-8536
Kritik
Təsvir
DobryCMS-də SQL inyeksiyası zəifliyi aşkar edilmişdir. Dil funksionallığına istifadəçi tərəfindən təqdim edilən giriş məlumatlarının düzgün neytrallaşdırılmaması SQL Injection hücumlarına şərait yaradır. Bu problem proqram təminatının köhnə budaqlarını (branches) əhatə edir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulDobryCMS
Dərc24 okt 2025
İlk görülmə24 okt 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- Studio Fabryka DobryCMS3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Studio Fabryka DobryCMS | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.