CVE-2025-62606: SQL-ін'єкція в my little forum до версії 2.5.12

Що відомо

У my little forum до версії 2.5.12 виявлено вразливість SQL-ін'єкції в функції перестановки закладок, що дозволяє будь-якому автентифікованому користувачу виконувати довільні SQL-команди. Це може призвести до повного компрометації бази даних, включно з читанням, зміною або видаленням даних.

Бізнес-вплив

Вразливість створює високий ризик для безпеки веб-форуму, оскільки зловмисник з обліковим записом може отримати контроль над базою даних, що загрожує конфіденційності та цілісності інформації. Для власників інфраструктури це означає можливі витоки даних, порушення роботи сервісу та репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується терміново оновити my little forum до версії 2.5.12 або новішої, де ця вразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ користувачів, ретельно перевірити журнали на ознаки зловживань та мінімізувати експозицію сервісу в мережі. Плануйте пріоритетне впровадження патчу для усунення ризику.

Джерела

• NVD
• Reference
• Reference