Katalog CVE
CVE-2016-7405
KrytyczneStreszczenie
Metoda qstr w sterowniku PDO w bibliotece ADOdb dla PHP przed wersją 5.20.7 może umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu niewłaściwego cytowania.
Ocena ryzyka
Atak SQL injection może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.
Rekomendacja
Zaleca się aktualizację biblioteki ADOdb do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie kodu w celu zapewnienia poprawnego cytowania danych.
Oryginalny opis (angielski, źródło NVD)
The qstr method in the PDO driver in the ADOdb Library for PHP before 5.x before 5.20.7 might allow remote attackers to conduct SQL injection attacks via vectors related to incorrect quoting.