p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de aimeos/aimeos-laravel

Vulnérabilité publiée pour aimeos/aimeos-laravel au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2021-47763

    Élevée · CVSS 8.8EPSS 0,34%Aucun correctif publié

    Aimeos Laravel ecommerce platform 2021.10 LTS - 'sort' SQL injection

    Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious database queries. Attackers can manipulate the sort parameter to reveal table and column names by sending crafted GET requests to the jsonapi/review endpoint.

    aimeos/aimeos-laravelPHP
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →