Опубликовано: 25 окт. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.9
CVSS3: 9.8
Описание
SQL injection in funadmin
funadmin 5.0.2 is vulnerable to SQL Injection via the parentField parameter in the index method of \backend\controller\auth\Auth.php.
Пакеты
Наименование
funadmin/funadmin
composer
Затронутые версииВерсия исправления
<= 5.0.2
Отсутствует
Связанные уязвимости
CVSS3: 7.2
nvd
больше 1 года назад
funadmin 5.0.2 is vulnerable to SQL Injection via the parentField parameter in the index method of \backend\controller\auth\Auth.php.