laravel-jqgrid vulnerable to SQL Injection

NGHIÊM TRỌNG 9.8CVE-2021-4262 · GHSA-3fhj-wpvj-x5w8 · Công bố 19/12/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-4262 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng mgallegos/laravel-jqgrid, laravel jqgrid (laravel jqgrid project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.70%, cao hơn 53.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2017-10-09 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
mgallegos/laravel-jqgrid Packagist	`≤ 1.3.0`	Chưa có bản vá
laravel jqgrid laravel_jqgrid_project	`< 2017-10-09`	`2017-10-09`

Mô tả

A vulnerability classified as critical was found in laravel-jqgrid. Affected by this vulnerability is the function getRows of the file src/Mgallegos/LaravelJqgrid/Repositories/EloquentRepositoryAbstract.php. The manipulation leads to sql injection. The name of the patch is fbc2d94f43d0dc772767a5bdb2681133036f935e. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-216271.

Mô tả của NVD