p PatchFirst

CVE-2017-10842

CVE-2017-10842

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SQL injection vulnerability in the baserCMS 3.0.14 and earlier, 4.0.5 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

CVSS 9.8 · Kritisch · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • basercms

    Softwareversionen
    • 3.0.14 and earlier: Betroffen
    • 4.0.5 and earlier: Betroffen

    Keine Korrektur veröffentlicht

  • baserproject/basercms Packagist

    Softwareversionen
    • 0.0.1
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.8
    • 1.0.0
    • 2.0.0-rc1
    • 2.0.0-rc2
    • 2.0.0-rc3
    • 2.0.0-rc4
    • 2.0.0-rc5
    • 2.0.0-rc6
    • 3.0.10
    • 3.0.10.1
    • 3.0.11
    • 3.0.11.1
    • 3.0.12
    • 3.0.13
    • 3.0.14
    • 3.0.7
    • 3.0.7.1
    • 3.0.8
    • 3.0.8.1
    • 3.0.9
    • 3.0.9.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.15

    Auf 3.0.15 aktualisieren

  • baserproject/basercms Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.2.1
    • 4.0.3
    • 4.0.4
    • 4.0.5
    • 4.0.5.1
    • 4.0.5.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.6

    Auf 4.0.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →