p PatchFirst

CVE-2020-20120

CVE-2020-20120

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

ThinkPHP v3.2.3 and below contains a SQL injection vulnerability which is triggered when the array is not passed to the "where" and "query" methods.

CVSS 9.8 · Crítica · EPSS 1,8%

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • topthink/thinkphp Packagist

    Versiones
    • 3.2.2
    • 3.2.3
    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 3.2.3

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →