PT-2026-41545 · Redaxo · Myevent

CVE-2018-25319

·

Publicado

2026-05-17

·

Atualizado

2026-05-17

CVSS v3.1

7.1

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Redaxo CMS Addon MyEvents versão 2.2.1
Descrição Uma injeção de SQL permite que atacantes autenticados manipulem consultas ao banco de dados injetando código SQL. Isso ocorre ao enviar requisições GET para a página 'event add.php' utilizando valores maliciosos no parâmetro myevents id, podendo levar à extração ou modificação de informações sensíveis do banco de dados.
Recomendações Evite usar o parâmetro myevents id na página 'event add.php' até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-25319

Produtos afetados

Myevent