EGroupware mishandles an ORDER BY clause

NGHIÊM TRỌNG 9.8CVE-2024-40614 · GHSA-phg7-8mm9-gj88 · Công bố 07/07/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-40614 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng egroupware/egroupware, egroupware (egroupware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.68%, cao hơn 52.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 23.1.20240624 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
egroupware/egroupware Packagist	`< 23.1.20240624`	`23.1.20240624`
egroupware egroupware	`< 23.1.20240624`	`23.1.20240624`

Mô tả

EGroupware before 23.1.20240624 mishandles an ORDER BY clause. This leads to json.php menuaction=EGroupware\Api\Etemplate\Widget\Nextmatch::ajax_get_rows sort.id SQL injection by authenticated users for Address Book or InfoLog sorting.

Mô tả của NVD

EGroupware before 23.1.20240624 mishandles an ORDER BY clause. This leads to json.php?menuaction=EGroupware\Api\Etemplate\Widget\Nextmatch::ajax_get_rows sort.id SQL injection by authenticated users for Address Book or InfoLog sorting.