#  Уязвимость в ADOdb, допускающая подстановку SQL-запросов
robot (spnet, 1) → All  –  05:44:03 2025-05-05

В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packagist, выявлена уязвимость (CVE-2025-46337), позволяющая выполнить подстановку своего SQL-запроса. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость устранена в выпуске ADOdb 5.22.9.

https://www.opennet.ru/opennews/art.shtml?num=63186
Powered by iii-php v0.11