リモートの Web サーバーで実行されている Magento アプリケーションは、「Magento\Framework\DB\Adapter\Pdo\Mysql」クラスの「prepareSqlCondition」関数に対するユーザー指定の「from」と「to」の入力を適切にサニタイズできないことによる SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、バックエンドデータベースに対し任意のSQLステートメントを実行し、任意のコード実行、データ操作、秘密情報の漏洩などを行う可能性があります。

注:これはアクティブチェックで検出されたものであり、直ちに対処すべきです。

由于未根据“\Magento\Framework\DB\Adapter\Pdo\Mysql”类的“prepareSqlCondition”函数对用户提供的“from”和“to”输入进行正确清理，远程 Web 服务器上运行的 Magento 应用程序会受到 SQL 注入漏洞的影响。未经身份验证的远程攻击者可利用此漏洞对后端数据库执行任意 SQL 语句，导致任意代码执行、数据操纵或敏感信息泄露。

注意：这是通过主动检查检测到的，应立即修复。

遠端 Web 伺服器上執行的 Magento 應用程式受到 SQL 插入攻擊弱點影響，這是因為程式未正確清理 '\Magento\Framework\DB\Adapter\Pdo\Mysql' 類別的 'prepareSqlCondition' 函式中使用者提供的 'from' 和 'to' 輸入。未經驗證的遠端攻擊者可惡意利用此弱點，針對後端資料庫執行任意 SQL 陳述式，進而導致任意程式碼執行、資料操控或敏感資訊洩漏。

注意：此問題已透過主動檢查偵測到，應立即進行修正。

The Magento application running on the remote web server is affected by a SQL injection vulnerability due to failing to properly sanitize the user-supplied 'from' and 'to' inputs to the 'prepareSqlCondition' function of the '\Magento\Framework\DB\Adapter\Pdo\Mysql' class. An unauthenticated, remote attacker can exploit this to execute arbitrary SQL statements against the back-end database, leading to the execution of arbitrary code, manipulation of data, or disclosure of sensitive information.

Note: This has been detected using an active check and should be remediated immediately.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An unauthenticated user can execute SQL statements that allow arbitrary read access to the underlying
    database, which causes sensitive data leakage. This issue is fixed in Magento 2.1 prior to 2.1.18, Magento
    2.2 prior to 2.2.9, Magento 2.3 prior to 2.3.2. (CVE-2019-7139)

ID	名稱	產品	系列	已發布	已更新	嚴重性
98531	Magento 2.1.x < 2.1.17 / 2.2.x < 2.2.8 / 2.3.x < 2.3.1 の SQLインジェクション	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
98531	Magento 2.1.x < 2.1.17/2.2.x < 2.2.8/2.3.x < 2.3.1 SQL 注入	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
98531	Magento 2.1.x < 2.1.17 / 2.2.x < 2.2.8 / 2.3.x < 2.3.1 SQL 插入	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
98531	Magento 2.1.x < 2.1.17 / 2.2.x < 2.2.8 / 2.3.x < 2.3.1 SQL Injection	Web App Scanning	Component Vulnerability	2019/4/10	2021/9/7	critical
421799	SCA: security update for magento/community-edition (GHSA-4j6w-9rf8-hg7r)	Tenable Cloud Security	SCA Checks	2025/3/28	2026/7/2	critical
421799	SCA: security update for magento/community-edition (GHSA-4j6w-9rf8-hg7r)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/28	2026/7/2	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical