CVE-2025-7714

Yüksek

Açıklama

Global Interactive Design Media Software Inc. Content Management System (CMS) içerisindeki bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti, SQL Injection yoluyla Komut Satırı Çalıştırmaya olanak tanır. Bu sorun, 21072025 sürümüne kadar olan Content Management System (CMS) ürünlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünGlobalmedya Content Management System

Yayın29 Oca 2026

İlk görülme29 Oca 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
globalmedya content_management_system	v ≤ 2025-07-21	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.