p PatchFirst

CVE-2016-7405

CVE-2016-7405

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The qstr method in the PDO driver in the ADOdb Library for PHP before 5.x before 5.20.7 might allow remote attackers to conduct SQL injection attacks via vectors related to incorrect quoting.

CVSS 9.8 · Crítica · EPSS 3,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • libphp-adodb Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.20.6-1

    Actualiza a 5.20.6-1

  • libphp-adodb Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.20.6-1

    Actualiza a 5.20.6-1

  • libphp-adodb Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.20.6-1

    Actualiza a 5.20.6-1

  • adodb/adodb-php Packagist

    Versiones
    • v5.19
    • v5.20.0
    • v5.20.1
    • v5.20.2
    • v5.20.3
    • v5.20.4
    • v5.20.5
    • v5.20.6
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 5.0, < 5.20.7

    Actualiza a 5.20.7

  • libphp-adodb Ubuntu:Pro:16.04:LTS

    Versiones
    • 5.18a-1
    • 5.20.1-1
    • 5.20.2-1
    • 5.20.2-2
    • 5.20.3-1
    • 5.20.3-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.20.3-1ubuntu1+esm1

    Actualiza a 5.20.3-1ubuntu1+esm1

Fuentes originales

Comprueba tu servidor →