UNKNOWNCVE-2019-25672

CVE-2019-25672: PilusCart SQLインジェクション (1.4.1)

プラットフォーム

php

コンポーネント

piluscart

CVE-2019-25672は、PilusCart 1.4.1におけるSQLインジェクション脆弱性です。この脆弱性を悪用されると、認証されていない攻撃者がデータベースクエリを操作し、機密情報を抽出することが可能です。影響を受けるバージョンは1.4.1です。現時点では公式な修正パッチは公開されていません。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

よくある質問

CVE-2019-25672とは何ですか?

これはPilusCart 1.4.1におけるSQLインジェクション脆弱性です。

私は影響を受けていますか?

PilusCartのバージョンが1.4.1を使用している場合、影響を受ける可能性があります。

どうすれば修正できますか?

現時点では公式な修正パッチは公開されていません。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める