CVE-2025-54119 in ADOdb
Riassunto
di VulDB • 15/06/2026
ADOdb è una libreria di classi PHP per database che fornisce astrazioni per l'esecuzione di query e la gestione dei database. Nelle versioni 5.22.9 e precedenti, un'errata escape di un parametro della query potrebbe consentire a un attaccante di eseguire istruzioni SQL arbitrarie quando il codice che utilizza ADOdb si connette a un database sqlite3 e chiama i metodi metaColumns(), metaForeignKeys() o metaIndexes() con un nome di tabella manipolato ad hoc. Questo problema è stato risolto nella versione 5.22.10. Come misura temporanea (workaround) per questo problema, passare solo dati controllati al parametro $table dei metodi metaColumns(), metaForeignKeys() e metaIndexes().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.