p PatchFirst

CVE-2016-7405

CVE-2016-7405

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The qstr method in the PDO driver in the ADOdb Library for PHP before 5.x before 5.20.7 might allow remote attackers to conduct SQL injection attacks via vectors related to incorrect quoting.

CVSS 9.8 · Критический · EPSS 3,0% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • libphp-adodb Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.20.6-1

    Обновитесь до 5.20.6-1

  • libphp-adodb Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.20.6-1

    Обновитесь до 5.20.6-1

  • libphp-adodb Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.20.6-1

    Обновитесь до 5.20.6-1

  • adodb/adodb-php Packagist

    Версии
    • v5.19
    • v5.20.0
    • v5.20.1
    • v5.20.2
    • v5.20.3
    • v5.20.4
    • v5.20.5
    • v5.20.6
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 5.0, < 5.20.7

    Обновитесь до 5.20.7

  • libphp-adodb Ubuntu:Pro:16.04:LTS

    Версии
    • 5.18a-1
    • 5.20.1-1
    • 5.20.2-1
    • 5.20.2-2
    • 5.20.3-1
    • 5.20.3-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.20.3-1ubuntu1+esm1

    Обновитесь до 5.20.3-1ubuntu1+esm1

Первоисточники

Проверьте свой сервер →