CVE-2012-2925 in Simple PHP Agenda

Sumário

de VulDB • 07/06/2026

Vulnerabilidade de injeção de SQL em engine.php no Simple PHP Agenda 2.2.8 permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro priority na ação addTodo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/05/2012
• Divulgação: 21/05/2012
• Moderação: aceite
• Entrada: VDB-60810
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01051
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2925
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2925/