Anmelden
Deutsch English Español Polski
Kritisch

ThinkPHP SQL Injection vulnerability

  • Veröffentlicht: 14.05.2022
  • Aktualisiert: 11.10.2026 10:22

ThinkPHP before 5.1.23 allows SQL Injection via the public/index/index/test/index query string.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Composer-Paket topthink/framework < 5.1.23 5.1.23

Verweise

CVSS-Wert 9.8/10
CVSS-Vektor
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
CWE-89
Plattform
Composer
Paket
topthink/framework
Veröffentlicht
14.05.2022
Aktualisiert
11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-vcm7-88jx-3r39 - CC BY 4.0

Schwachstellenhistorie: topthink/framework

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (19) im Archiv
Einträge insgesamt
19
Erste → letzte
12.2021 08.2025
Ohne Fix
14
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 15
  • Hoch 3
  • Mittel 1

Veröffentlichungen pro Jahr

Schweregrad:
  1. ThinkPHP Path Traversal Vulnerability
    Kritisch CVE-2025-50706 <= 5.1.41 keine Korrektur
  2. ThinkPHP deserialization vulnerability
    Kritisch · 9.8 CVE-2024-44902 >= 6.1.3, <= 8.0.4 keine Korrektur
  3. ThinkPHP Framework vulnerable to remote code execution
    Kritisch · 9.8 CVE-2022-47945 < 6.0.14 6.0.14
  4. Thinkphp has a code logic error
    Hoch · 8.8 CVE-2022-44289 <= 5.0.24, >= 5.1, <= 5.1.41 keine Korrektur
  5. ThinkPHP deserialization vulnerability
    Kritisch · 9.8 CVE-2022-38352 <= 6.0.13 keine Korrektur
  6. Deserialization of Untrusted Data in topthink/framework
    Kritisch · 9.8 CVE-2022-33107 <= 6.0.12 keine Korrektur
  7. thinkphp SQL Injection via the index.php s parameter
    Kritisch · 9.8 CVE-2018-10225 = 3.1.3 keine Korrektur
  8. ThinkPHP SQL Injection vulnerability dieser Eintrag
    Kritisch · 9.8 CVE-2018-16385 < 5.1.23 5.1.23
  9. ThinkPHP SQL injection vulnerability
    Kritisch · 9.8 CVE-2018-17566 = 5.1.24 keine Korrektur
  10. ThinkPHP SQLi Vulnerability
    Kritisch · 9.8 CVE-2018-18530 <= 5.1.25 keine Korrektur
  11. ThinkPHP SQLi Vulnerability
    Kritisch · 9.8 CVE-2018-18529 <= 3.2.4 keine Korrektur
  12. ThinkPHP SQLi Vulnerability
    Kritisch · 9.8 CVE-2018-18546 <= 3.2.4 keine Korrektur
  13. Deserialization of Untrusted Data in topthink/framework
    Kritisch · 9.8 CVE-2021-23592 < 6.0.12 6.0.12
  14. Exposure of Resource to Wrong Sphere in ThinkPHP Framework
    Hoch · 7.5 CVE-2022-25481 <= 5.0.24 keine Korrektur
  15. ThinkPHP Remote Code Execution (RCE) vulnerability
    Hoch · 8.8 CVE-2021-44892 <= 3.2.3 keine Korrektur
  16. ThinkPHP5 SQL Injection vulnerability
    Kritisch · 9.8 CVE-2021-44350 >= 5.0, <= 5.1.22 keine Korrektur
  17. Deserialization of Untrusted Data in topthink/framework
    Kritisch · 9.8 CVE-2021-36564 < 6.0.9 6.0.9
  18. Deserialization of Untrusted Data in topthink/framework
    Kritisch · 9.8 CVE-2021-36567 <= 6.0.8 keine Korrektur

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.