Pocket Games Soft 是世界一流的手机游戏开发商。[永久网址:wdhash.com]致力于在iOS，Android和HTML5平台上提供前所未有，身临其境的移动游戏解决方案，为提供玩家安全优质的pg电子,PG游戏试玩,PG电子官方网站,pg电子游戏,pg游戏,pg电子app,PG APP下载,pg电子平台,PG模拟器,pg娱乐,欢迎注册体验！IT之家5 月 5 日消息，PHP 开源项目 ADOdb 于上周发布了 v5.22.9 版本，该版本主要修复一项 CVSS 风险评分高达 10 分（满分）的严重安全漏洞 CVE-2025-46337，官方透露该漏洞“可能影响全球 280 万个已安装 ADOdb 的环境”。

　　据悉，该漏洞影响多个 PostgreSQL 驱动版本，包括 postgres64、postgres7、postgres8 和 postgres9。官方称“在最严重的情况下，黑客可完全控制 SQL 执行流程，窃取或删除数据，甚至远程执行恶意代码”，督促开发者尽快升级至 ADOdb v5.22.9 版本以解决相应问题，IT之家附项目 GitHub 页面如下（）。

　　IT之家注意到，相应漏洞由安全研究人员 Marco Napp 提交，这位“Marco Napp”原本是一位从事黑盒渗透测试的人员，近期为了加深对白盒测试的理解，他开始尝试使用静态应用安全测试（Static Application Security Testing）方法，借助 SonarQube 静态代码分析工具，对海外高校网站常用的 Moodle 开源项目和一款“VtigerCRM”客户关系管理系统进行扫描。

　　结果，Marco Napp 在两个项目中均发现了相同的 SQL 注入漏洞，后续 Marco Napp 进一步调查，发现这些漏洞其实来源于它们共同依赖的 ADOdb 组件，于是 Marco Napp 便向官方提报了相应漏洞。

　　广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。