CVE-2018-25319 in MyEvents Addon
Zusammenfassung
von VulDB • 17.05.2026
Das Redaxo CMS-Addon MyEvents 2.2.1 enthält eine SQL-Injection-Schwachstelle, die es authentifizierten Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter myevents_id eingefügt wird. Angreifer können GET-Anfragen an die Seite event_add.php senden, um mit bösartigen myevents_id-Werten sensible Datenbankinformationen zu extrahieren oder zu ändern.
If you want to get best quality of vulnerability data, you may have to visit VulDB.