发布日期：2022-08-24
更新日期：2022-10-25

受影响系统：

Exment Exment (PHP8) exceedone/laravel-admin <= 3.0.0
Exment Exment (PHP8) exceedone/exment <= 5.0.2
Exment Exment (PHP7) exceedone/exment <= 4.4.2
Exment Exment (PHP7) exceedone/laravel-admin <= 2.2.2

描述：

---

CVE(CAN) ID: CVE-2022-37333

Exment是简单、轻松、轻便、免费网络数据库。
Exment（PHP8）exceedone/exment 5.0.2及之前版本、laravel-admin 3.0.0及之前版本、Exment（PHP7）exceedone/exment 4.4.2及之前版本和laravel-admin 2.2.2及之前版本存在SQL注入漏洞。经过身份认证的远程攻击者可利用该漏洞执行任意SQL命令。

<**>

建议：

---

厂商补丁：

Exment
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://exment.net/docs/#/release_note?id=v503-20220817

浏览次数：460
严重程度：0（网友投票）