リモートの Web サーバーで実行されている Magento アプリケーションは、「Magento\Framework\DB\Adapter\Pdo\Mysql」クラスの「prepareSqlCondition」関数に対するユーザー指定の「from」と「to」の入力を適切にサニタイズできないことによる SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースに対し任意のSQLステートメントを実行し、任意のコード実行、データ操作、秘密情報の漏洩などを行う可能性があります。

注: この脆弱性は、アクティブチェックを使用して検出されており、すぐに修正する必要があります。

由于未根据“\Magento\Framework\DB\Adapter\Pdo\Mysql”类的“prepareSqlCondition”函数对用户提供的“from”和“to”输入进行正确清理，远程 Web 服务器上运行的 Magento 应用程序会受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞对后端数据库执行任意 SQL 语句，导致任意代码执行、数据操纵或敏感信息泄露。

注意：此漏洞已使用活动检查进行了检测，应立即修复。

The Magento application running on the remote web server is affected by a SQL injection vulnerability due to failing to properly sanitize the user-supplied 'from' and 'to' inputs to the 'prepareSqlCondition' function of the '\Magento\Framework\DB\Adapter\Pdo\Mysql' class. An unauthenticated, remote attacker can exploit this to execute arbitrary SQL statements against the back-end database, leading to the execution of arbitrary code, manipulation of data, or disclosure of sensitive information.

Note: This has been detected using an active check and should be remediated immediately.

遠端 Web 伺服器上執行的 Magento 應用程式受到 SQL 插入攻擊弱點影響，這是因為程式未正確清理 '\Magento\Framework\DB\Adapter\Pdo\Mysql' 類別的 'prepareSqlCondition' 函式中使用者提供的 'from' 和 'to' 輸入。未經驗證的遠端攻擊者可惡意利用此弱點，針對後端資料庫執行任意 SQL 陳述式，進而導致任意程式碼執行、資料操控或敏感資訊洩漏。

注意：已使用主動檢查偵測到此弱點，應予立即修復。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98531	Magento 2.1.x < 2.1.17 / 2.2.x < 2.2.8 / 2.3.x < 2.3.1 の SQLインジェクション	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
98531	Magento 2.1.x < 2.1.17/2.2.x < 2.2.8/2.3.x < 2.3.1 SQL 注入	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
98531	Magento 2.1.x < 2.1.17 / 2.2.x < 2.2.8 / 2.3.x < 2.3.1 SQL Injection	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
98531	Magento 2.1.x < 2.1.17 / 2.2.x < 2.2.8 / 2.3.x < 2.3.1 SQL 插入	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical

检测

插件搜索

critical

critical

critical

critical