CVE-2022-28111

2022-05-0413:15:08

Google

osv.dev

0.006 Low

EPSS

Percentile

78.5%

JSON

MyBatis PageHelper v1.x.x-v3.7.0 v4.0.0-v5.0.0,v5.1.0-v5.3.0 was discovered to contain a time-blind SQL injection vulnerability via the orderBy parameter.

CPENameOperatorVersion
mybatis-pagehelpereq5.1.8
mybatis-pagehelpereq5.2.0
mybatis-pagehelpereq5.1.6
mybatis-pagehelpereq5.1.10
mybatis-pagehelpereq5.1.1
mybatis-pagehelpereq5.1.3
mybatis-pagehelpereq5.3.0
mybatis-pagehelpereq5.1.4
mybatis-pagehelpereq5.1.11
mybatis-pagehelpereq5.1.0

Name	Operator	Version
mybatis-pagehelper	eq	5.1.8
mybatis-pagehelper	eq	5.2.0
mybatis-pagehelper	eq	5.1.6
mybatis-pagehelper	eq	5.1.10
mybatis-pagehelper	eq	5.1.1
mybatis-pagehelper	eq	5.1.3
mybatis-pagehelper	eq	5.3.0
mybatis-pagehelper	eq	5.1.4
mybatis-pagehelper	eq	5.1.11
mybatis-pagehelper	eq	5.1.0