CVE:CVE-2021-43822
CNNVD:CNNVD-202112-1056
Jackalope Doctrine-DBAL是使用关系数据库来持久化数据的 PHP 内容存储库 API ( PHPCR ) 的实现。
Jackalope Doctrine-DBAL存在SQL注入漏洞，该漏洞源于软件对于$property参数缺少有效的过滤。在受影响的版本中，如果用户可以指定一个节点名或查询，就可以触发SQL注入。
solution:Upgrade jackalope_doctrine-dbal_project jackalope_doctrine-dbal to a higher version than 1.7.4,and avoid the version (,1.7.4)