CVE:CVE-2022-24752
CNNVD:CNNVD-202203-1437
SyliusGridBundle是一个开源电子商务解决方案，由具有强大 API 和最高质量代码的解耦组件构建而成。
SyliusGridBundle 1.10.1 和 1.11-rc2 版本之前存在SQL注入漏洞，该漏洞源于在查询排序结束时添加的值会直接传递到数据库。
solution:Upgrade sylius syliusgridbundle to a higher version than 1.10.1,1.11.0,1.11.0:alpha1,1.11.0:beta1,1.11.0:rc1,and avoid the version (,1.10.1),1.11.0,1.11.0:alpha1,1.11.0:beta1,1.11.0:rc1