CVE-2025-62606: SQL Injection w funkcji zmiany kolejności zakładek w my little forum

Co wiadomo

W my little forum przed wersją 2.5.12 wykryto podatność SQL Injection w funkcji zmiany kolejności zakładek, umożliwiającą zalogowanym użytkownikom wykonanie dowolnych poleceń SQL. Może to prowadzić do pełnego przejęcia bazy danych aplikacji, w tym odczytu, modyfikacji lub usunięcia danych.

Wpływ biznesowy

Podatność ta stanowi poważne zagrożenie dla bezpieczeństwa danych i integralności systemu, mogąc skutkować utratą lub manipulacją informacjami przechowywanymi w bazie danych forum. Operatorzy infrastruktury powinni traktować ją priorytetowo, gdyż atakujący z uprawnieniami użytkownika mogą uzyskać pełną kontrolę nad danymi aplikacji.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie my little forum do wersji 2.5.12 lub nowszej, gdzie podatność została załatana. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp użytkowników, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd uprawnień użytkowników. Priorytetowo należy wdrożyć środki minimalizujące ryzyko wykorzystania tej luki.

Źródła

• NVD
• Reference
• Reference