Уязвимост в ADOdb, допускаща подмяна на SQL запитвания

В библиотеката ADOdb, използвана в много PHP проекти за абстракция на достъпа до СУБД и с приблизително 3 милиона инсталации от репозитория Packagist, е установена уязвимост (CVE-2025-46337), която позволява замяна на SQL заявка. Проблемът е класифициран като критичен (10 от 10). Уязвимостта е отстранена в версия ADOdb 5.22.9.

Уязвимостта се проявява при използването на ADOdb с база данни PostgreSQL в приложения, които извикват метода pg_insert_id() и предават непроверени външни данни през параметъра $fieldname. Проблемът е причинен от грешка в ADOdb драйвера за PostgreSQL, свързана с липсата на адекватно екраниране на специални символи в параметрите $tablename и $fieldname, преди да бъдат приложени във функцията pg_insert_id() за формулиране на името на последователността. $result=pg_query($this->_connectionID, 'SELECT last_value FROM ' . $tablename . '_' . $fieldname . '_seq');

Източник: opennet.ru