PT-2025-18680 · Adodb+3 · Adodb+3
Xaliom
·
Publicado
2025-05-01
·
Atualizado
2025-09-03
·
CVE-2025-46337
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do ADOdb anteriores à 5.22.9
Descrição
O problema está relacionado ao escape inadequado de um parâmetro de consulta, o que pode permitir que um invasor execute comandos SQL arbitrários quando o código que utiliza o ADOdb se conecta a um banco de dados PostgreSQL e invoca a função
pg insert id() com dados fornecidos pelo usuário.Recomendações
Para versões anteriores à 5.22.9, atualize para a versão 5.22.9 para resolver o problema.
Como medida temporária, considere restringir o uso da função
pg insert id() com dados fornecidos pelo usuário até que a correção seja aplicada.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Adodb
Debian
Red Os
Ubuntu