Sårbarhet i ADOdb som tillåter SQL-injektion

I ADOdb-biblioteket, som används i många PHP-projekt för att abstrahera åtkomst till databashanteringssystem och som har cirka 3 miljoner installationer från Packagist-repositoriet, har en sårbarhet (CVE-2025-46337) identifierats som möjliggör insättning av egen SQL-fråga. Problemet har tilldelats en kritisk risknivå (10 av 10). Sårbarheten har åtgärdats i ADOdb-version 5.22.9.

Sårbarheten uppstår vid användning av ADOdb tillsammans med databashanteringssystemet PostgreSQL i applikationer som anropar metoden pg_insert_id() och överför osäkrade externa data genom parametern $fieldname. Problemet orsakas av ett fel i ADOdb-drivrutinen för PostgreSQL, relaterat till bristen på korrekt maskering av specialtecken i parametrarna $tablename och $fieldname innan de används i funktionen pg_insert_id() för att skapa namnet på sekvensen. $result=pg_query($this->_connectionID, ‘SELECT last_value FROM ‘. $tablename .’_’. $fieldname .’_seq’);

Källa: opennet.ru