CVE-2016-15020

Orta

Açıklama

liftkit database 2.13.1 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, src/Query/Query.php dosyasındaki processOrderBy fonksiyonunu etkilemektedir. Söz konusu manipülasyon SQL enjeksiyonuna yol açmaktadır. Versiyon 2.13.2'ye yükseltme yapmak bu sorunu gidermektedir. Yama adı 42ec8f2b22e0b0b98fb5b4444ed451c1b21d125a şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-218391'dir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

ÜrünLiftkit Database Library

Yayın16 Oca 2023

İlk görülme16 Oca 2023

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

liftkit_database_library_project liftkit_database_library2.13.2 ya da sonraki bir sürüm
liftkit/database2.13.2 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
liftkit_database_library_project liftkit_database_library	v < 2.13.2	2.13.2
liftkit/databasePackagist	v < 2.13.2	2.13.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.