BDU:2025-10815

Уязвимость библиотеки классов PHP adodb, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код

Опубликовано: 2025-09-08

Описание

Уязвимость библиотеки классов PHP adodb связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код

Затрагиваемое ПО и версии

РЕД ОС (7.3)adodb (до 5.22.10)

Способ устранения

Использование рекомендаций:
Для Adodb:
https://github.com/ADOdb/ADOdb/commit/5b8bd52cdcffefb4ecded1b399c98cfa516afe03
https://github.com/ADOdb/ADOdb/issues/1083
https://github.com/ADOdb/ADOdb/security/advisories/GHSA-vf2r-cxg9-p7rf

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Оценка CVSS

Балл	9.7 — критическая опасность

Источники и патчи

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://github.com/ADOdb/ADOdb/commit/5b8bd52cdcffefb4ecded1b399c98cfa516afe03 https://github.com/ADOdb/ADOdb/issues/1083 https://github.com/ADOdb/ADOdb/security/advisories/GHSA-vf2r-cxg9-p7rf

Проверьте безопасность своего сайта и почты → Полная проверка домена