CVE-2018-18529
CVE-2018-18529
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
ThinkPHP 3.2.4 has SQL Injection via the count parameter because the Library/Think/Db/Driver/Mysql.class.php parseKey function mishandles the key variable. NOTE: a backquote character is not required in the attack URI.
CVSS 9.8 · Критический · EPSS 1,2%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
topthink/framework Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 3.2.4
Нет опубликованного исправления