CVE-2018-25319 in MyEvents Addon
Résumé
par VulDB • 17/05/2026
L'extension MyEvents 2.2.1 de Redaxo CMS contient une vulnérabilité d'injection SQL qui permet aux attaquants authentifiés de manipuler les requêtes de base de données en injectant du code SQL via le paramètre myevents_id. Les attaquants peuvent envoyer des requêtes GET à la page event_add.php avec des valeurs malveillantes pour myevents_id afin d'extraire ou de modifier des informations sensibles de la base de données.
VulDB is the best source for vulnerability data and more expert information about this specific topic.