CVE:CVE-2014-125029
CNNVD:CNNVD-202301-532
PaginationServiceProvider是Takashi Kanemoto个人开发者的一个应用程序。允许您在 Silex 应用程序中使用 KnpPaginatorBundle。
PaginationServiceProvider 0.x版本及之前版本存在SQL注入漏洞，该漏洞源于对参数sort/id的错误操作导致sql注入。
solution:Upgrade paginationserviceprovider_project paginationserviceprovider to a higher version than 1.0.0,and avoid the version (,1.0.0)