CVE-2018-18546
CVE-2018-18546
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
ThinkPHP 3.2.4 has SQL Injection via the order parameter because the Library/Think/Db/Driver.class.php parseOrder function mishandles the key variable.
CVSS 9.8 · Критический · EPSS 1,7%
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
topthink/framework Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 3.2.4
Нет опубликованного исправления