GHSA-h63c-xvpf-264j
GHSA-h63c-xvpf-264j · ADOdb SQL injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The ADOdb Library for PHP prior to version 5.20.11 is prone to SQL Injection vulnerability in multiple drivers.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
adodb/adodb-php Packagist
- Versions du logiciel
- v5.19
- v5.20.0
- v5.20.1
- v5.20.10
- v5.20.2
- v5.20.3
- v5.20.4
- v5.20.5
- v5.20.6
- v5.20.7
- v5.20.8
- v5.20.9
- Plages de versions concernées
- ECOSYSTEM: < 5.20.11
Mettez à jour vers 5.20.11
Sources originales
- https://github.com/ADOdb/ADOdb/pull/311
- https://github.com/ADOdb/ADOdb/pull/401
- https://github.com/dregad/ADOdb/commit/34788ce8c1d08500631f55764cc2247b9c7cfd2b
- https://github.com/dregad/ADOdb/commit/d29c23f2264ec95c6d3851e0f51ce240b2f36b74
- https://github.com/FriendsOfPHP/security-advisories/blob/master/adodb/adodb-php/2018-03-06.yaml
- https://osv.dev/vulnerability/GHSA-h63c-xvpf-264j