PG电子_PG娱乐_电子试玩平台PHP 开源项目 ADOdb 曝 CVSS 满分 SQL 注入漏洞

2025-07-23

  PG电子,pg娱乐,PG电子试玩平台,PG电子技巧,PG电子下载IT之家 5 月 5 日消息,PHP 开源项目 ADOdb 于上周发布了 v5.22.9 版本,该版本主要修复一项 CVSS 风险评分高达 10 分(满分)的严重安全漏洞 CVE-2025-46337,官方透露该漏洞“可能影响全球 280 万个已安装 ADOdb 的环境”。

  据悉,该漏洞影响多个 PostgreSQL 驱动版本,包括 postgres64、postgres7、postgres8 和 postgres9。官方称“在最严重的情况下,黑客可完全控制 SQL 执行流程,窃取或删除数据,甚至远程执行恶意代码”,督促开发者尽快升级至 ADOdb v5.22.9 版本以解决相应问题,IT之家附项目 GitHub 页面如下()。

  IT之家注意到,相应漏洞由安全研究人员 Marco Napp 提交,这位“Marco Napp”原本是一位从事黑盒渗透测试的人员,近期为了加深对白盒测试的理解,他开始尝试使用静态应用安全测试(Static Application Security Testing)方法,借助 SonarQube 静态代码分析工具,对海外高校网站常用的 Moodle 开源项目和一款“VtigerCRM”客户关系管理系统进行扫描。

  结果,Marco Napp 在两个项目中均发现了相同的 SQL 注入漏洞,后续 Marco Napp 进一步调查,发现这些漏洞其实来源于它们共同依赖的 ADOdb 组件,于是 Marco Napp 便向官方提报了相应漏洞。

  特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

  飞机上“求生请求”引爆争议!他因严重过敏请全飞机禁吃坚果,结果被网友群骂:太自私!

  花万元买的西施犬晚上遛弯被人抱走,女子疑惑为啥不立案?律师:警方应依法履行调查职责

  美日达成贸易协议!特朗普:日本接受15%税率,开放汽车、大米市场,对美投资5500亿美元!日本股市飙升,丰田股价大涨10%

  《编码物候》展览开幕 北京时代美术馆以科学艺术解读数字与生物交织的宇宙节律

  CounterPoint 报告 2025Q2 中国智能手机出货量:华为同比增17.6%

  英伟达 GeForce RTX 5090 D v2 显卡有望 8 月 12 日解禁发售

  4199 元,联想来酷 Pro 14 笔记本新增 U5-125H + 32G + 1T 版

  NVIDIA将推出RTX 5090 D V2显卡,于8月12日在中国首发

  TrendForce:韩国内存制造商引发价格大幅上涨 DDR4跌势放缓

地址:PG电子试玩平台永久网址【wdhash.cc】 客服热线:400-123-4567 传真:+86-123-4567 QQ:1234567890

Copyright © 2012-2025 PG电子|PG娱乐|PG电子试玩平台 版权所有 非商用版本