p PatchFirst

CVE-2024-48230

CVE-2024-48230

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

funadmin 5.0.2 is vulnerable to SQL Injection via the parentField parameter in the index method of \backend\controller\auth\Auth.php.

CVSS 9.8 · Kritisch · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • funadmin/funadmin Packagist

    Softwareversionen
    • v1.02
    • v1.1
    • v1.5.0
    • v2.1.0
    • v2.2
    • v2.2.10
    • v2.2.11
    • v2.2.12
    • v2.2.13
    • v2.2.14
    • v2.2.6
    • v2.2.9
    • v2.3
    • v2.3.1
    • v2.4.0
    • v2.4.1
    • v2.4.2
    • v2.5.0
    • v2.5.1
    • v2.5.2
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.6.3
    • v2.6.4
    • v2.6.5
    • v3.0
    • v3.0.1
    • v3.1.0
    • v3.1.1
    • v3.2.0
    • v3.2.1
    • v3.2.2
    • v3.2.3
    • v3.3.0
    • v3.3.1
    • v3.3.2
    • v3.3.3
    • v5.0.0
    • v5.0.1
    • v5.0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 5.0.2

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →