CVE:CVE-2016-15020
CNNVD:CNNVD-202301-1191
LiftKit database library是LiftKit开源的一个 LiftKit 数据库存储库。
LiftKit database library 2.13.2之前版本存在SQL注入漏洞，该漏洞源于文件src/Query/Query.php的函数processOrderBy存在安全问题，导致SQL注入。
solution:Upgrade liftkit_database_library_project liftkit_database_library to a higher version than 2.13.2,and avoid the version (,2.13.2)