MyBatis PageHelper vulnerable to time-blind SQL injection via orderBy parameter

緊急 9.8CVE-2022-28111 · GHSA-w559-623p-vfg8 · 04/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-28111 は com.github.pagehelper:pagehelper, pagehelper (pagehelper project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.7% より高い）。
対処：5.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.github.pagehelper:pagehelper Maven	`≥ 3.5.0, < 5.3.1`	`5.3.1`
pagehelper pagehelper_project	`≥ 1.0, ≤ 3.7.0≥ 4.0.0, ≤ 5.0.0≥ 5.1.0, ≤ 5.3.0`	修正版なし

概要

MyBatis PageHelper versions 3.5.x through 5.3.x were discovered to contain a time-blind SQL injection vulnerability via the orderBy parameter.

NVD の説明

MyBatis PageHelper v1.x.x-v3.7.0 v4.0.0-v5.0.0,v5.1.0-v5.3.0 was discovered to contain a time-blind SQL injection vulnerability via the orderBy parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-28111 · ADVISORY
pagehelper/Mybatis-PageHelper · WEB
pagehelper/Mybatis-PageHelper commit 554a524 · WEB
pagehelper/Mybatis-PageHelper · PACKAGE
pagehelper/Mybatis-PageHelper.git · WEB
yangfar/CVE · WEB
pagehelper.github.io · WEB
cnblogs.com/secload/articles/16061420.html · WEB
pagehelper.github.io · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-28111 は com.github.pagehelper:pagehelper, pagehelper (pagehelper project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.7% より高い）。

対処：5.3.1 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.github.pagehelper:pagehelper

Maven

≥ 3.5.0, < 5.3.1

5.3.1

pagehelper

pagehelper_project

≥ 1.0, ≤ 3.7.0≥ 4.0.0, ≤ 5.0.0≥ 5.1.0, ≤ 5.3.0

修正版なし

概要

MyBatis PageHelper versions 3.5.x through 5.3.x were discovered to contain a time-blind SQL injection vulnerability via the orderBy parameter.

NVD の説明

MyBatis PageHelper v1.x.x-v3.7.0 v4.0.0-v5.0.0,v5.1.0-v5.3.0 was discovered to contain a time-blind SQL injection vulnerability via the orderBy parameter.