Opis podatności
CERT Polska otrzymał zgłoszenie o podatności w oprogramowaniu Studio Fabryka DobryCMS i koordynował proces ujawniania informacji.
Podatność CVE-2025-8536: Zidentyfikowano podatność typu SQL Injection w DobryCMS. Niewłaściwa neutralizacja danych wejściowych dostarczonych przez użytkownika w funkcjonalności językowej umożliwia przeprowadzenie ataków typu SQL Injection.
Podziękowania
Za zgłoszenie podatności dziękujemy Dawidowi Radzińskiemu z RED SECURITY.
