Alta

SQL injection in funadmin

  • Publicada: 25.10.2024
  • Actualizado: 11.10.2026 10:22

Funadmin v5.0.2 has a SQL injection vulnerability in /curd/table/edit.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer funadmin/funadmin <= 5.0.2 sin corrección

Referencias

Puntuación CVSS 9.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-89
Plataforma
Composer
Paquete
funadmin/funadmin
Publicada
25.10.2024
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-5g66-93qv-565j - CC BY 4.0

Historial de vulnerabilidades: funadmin/funadmin

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (26) en el archivo
Entradas en total
26
Primera → última
03.2023 05.2026
Sin corrección
26
Explotada en ataques
0

Distribución por gravedad

  • Crítica 9
  • Alta 10
  • Media 3
  • Baja 4

Divulgaciones por año

  1. 2023: 9
  2. 2024: 11
  3. 2025: 0
  4. 2026: 6
Gravedad:
  1. Alta · 9.8 CVE-2024-48230 <= 5.0.2 sin corrección
  2. Alta · 9.8 CVE-2024-48229 <= 5.0.2 sin corrección
  3. Alta · 7.5 CVE-2024-48227 <= 5.0.2 sin corrección
  4. Alta · 9.8 CVE-2024-48226 <= 5.0.2 sin corrección
  5. Alta · 9.1 CVE-2024-48225 <= 5.0.2 sin corrección
  6. Alta · 7.5 CVE-2024-48224 <= 5.0.2 sin corrección
  7. Alta · 9.8 CVE-2024-48218 <= 5.0.2 sin corrección
  8. SQL injection in funadmin esta entrada
    Alta · 9.8 CVE-2024-48222 <= 5.0.2 sin corrección
  9. Alta · 9.8 CVE-2024-48223 <= 5.0.2 sin corrección
  10. Alta · 7.2 CVE-2024-48231 <= 5.0.2 sin corrección
  11. Crítica · 9.8 CVE-2023-36097 >= 3.3.2, <= 3.3.3 sin corrección
  12. Crítica · 9.8 CVE-2023-24774 <= 3.2.0 sin corrección
  13. Crítica · 9.8 CVE-2023-24777 <= 3.2.0 sin corrección
  14. Crítica · 9.8 CVE-2023-24782 <= 3.2.0 sin corrección
  15. Crítica · 9.8 CVE-2023-24773 <= 3.2.0 sin corrección
  16. Crítica · 9.8 CVE-2023-24780 <= 3.2.0 sin corrección
  17. Crítica · 9.8 CVE-2023-24775 <= 3.2.0 sin corrección
  18. Crítica · 9.8 CVE-2023-24781 <= 3.2.0 sin corrección
  19. Crítica · 9.8 CVE-2023-24776 <= 3.2.0 sin corrección

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Suscripción gratuita. Date de baja con un clic en cualquier correo.