CVE-2021-4262
Orta
Təsvir
laravel-jqgrid-də kritik kimi təsnif edilmiş zəiflik aşkar edilib. Bu zəiflikdən src/Mgallegos/LaravelJqgrid/Repositories/EloquentRepositoryAbstract.php faylındakı getRows funksiyası təsirlənir. Manipulyasiya SQL inyeksiyasına gətirib çıxarır. Yamanın adı fbc2d94f43d0dc772767a5bdb2681133036f935e-dir. Bu problemin düzəldilməsi üçün yamanın tətbiq edilməsi tövsiyə olunur. Bu zəifliyin əlaqəli identifikatoru VDB-216271-dir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLaravel Jqgrid
Dərc19 dek 2022
İlk görülmə19 dek 2022
Zəiflik növüCWE-707CWE-707
Necə düzəltmək olar
Yeniləyin
- laravel_jqgrid_project laravel_jqgrid2017-10-09 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| laravel_jqgrid_project laravel_jqgrid | v < 2017-10-09 | 2017-10-09 |
| mgallegos/laravel-jqgridPackagist | v ≤ 1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.