Kaysongroup

Php Event Calendar

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-42077

Exploit
  • EPSS 0.75%
  • Veröffentlicht 08.11.2021 04:15:08
  • Zuletzt bearbeitet 21.11.2024 06:27:12

PHP Event Calendar before 2021-09-03 allows SQL injection, as demonstrated by the /server/ajax/user_manager.php username parameter. This can be used to execute SQL statements directly on the database, allowing an adversary in some cases to completely...