Tóm tắt nhanh
- CVE-2018-3754 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng query-mysql (query-mysql project), query-mysql.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.4% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| query-mysql | = 0.0.0= 0.0.1= 0.0.2
| Chưa có bản vá |
| query-mysql npm | ≤ 0.0.2
| Chưa có bản vá |
Mô tả
All versions of query-mysql are vulnerable to SQL injection due to lack of user input sanitization allows to run arbitrary SQL queries when fetching data from database.
Recommendation
No fix is currently available for this vulnerability. It is our recommendation to not install or use this module if user input is passed into this module.
Mô tả của NVD
Node.js third-party module query-mysql versions 0.0.0, 0.0.1, and 0.0.2 are vulnerable to an SQL injection vulnerability due to lack of user input sanitization. This may allow an attacker to run arbitrary SQL queries when fetching data from database.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí