GHSA-h63c-xvpf-264j
GHSA-h63c-xvpf-264j · ADOdb SQL injection vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The ADOdb Library for PHP prior to version 5.20.11 is prone to SQL Injection vulnerability in multiple drivers.
Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
adodb/adodb-php Packagist
- Версии
- v5.19
- v5.20.0
- v5.20.1
- v5.20.10
- v5.20.2
- v5.20.3
- v5.20.4
- v5.20.5
- v5.20.6
- v5.20.7
- v5.20.8
- v5.20.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.20.11
Обновитесь до 5.20.11
Первоисточники
- https://github.com/ADOdb/ADOdb/pull/311
- https://github.com/ADOdb/ADOdb/pull/401
- https://github.com/dregad/ADOdb/commit/34788ce8c1d08500631f55764cc2247b9c7cfd2b
- https://github.com/dregad/ADOdb/commit/d29c23f2264ec95c6d3851e0f51ce240b2f36b74
- https://github.com/FriendsOfPHP/security-advisories/blob/master/adodb/adodb-php/2018-03-06.yaml
- https://osv.dev/vulnerability/GHSA-h63c-xvpf-264j