p PatchFirst

CVE-2023-24774

CVE-2023-24774

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Funadmin v3.2.0 was discovered to contain a SQL injection vulnerability via the selectFields parameter at \controller\auth\Auth.php.

CVSS 9.8 · Критический · EPSS 0,9%

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • funadmin/funadmin Packagist

    Версии
    • v1.02
    • v1.1
    • v1.5.0
    • v2.1.0
    • v2.2
    • v2.2.10
    • v2.2.11
    • v2.2.12
    • v2.2.13
    • v2.2.14
    • v2.2.6
    • v2.2.9
    • v2.3
    • v2.3.1
    • v2.4.0
    • v2.4.1
    • v2.4.2
    • v2.5.0
    • v2.5.1
    • v2.5.2
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v3.0
    • v3.0.1
    • v3.1.0
    • v3.1.1
    • v3.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 3.2.0

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →