Опубликовано: 21 окт. 2024
Источник: github
Github: Прошло ревью
CVSS4: 8.6
CVSS3: 7.2
Описание
SQL injection in funadmin
Funadmin 5.0.2 is vulnerable to SQL Injection via the selectFields parameter in the index method of \app\backend\controller\auth\Auth.php.
Пакеты
Наименование
funadmin/funadmin
composer
Затронутые версииВерсия исправления
<= 5.0.2
Отсутствует
Связанные уязвимости
CVSS3: 7.2
nvd
больше 1 года назад
Funadmin 5.0.2 is vulnerable to SQL Injection via the selectFields parameter in the index method of \backend\controller\auth\Auth.php.