CVE-2013-3961
Beschrijving NL
SQL-injectiekwetsbaarheid in edit_event.php in Simple PHP Agenda vóór 2.2.9 stelt op afstand geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via de eventid-parameter.
Origineel (Engels) tonen
SQL injection vulnerability in edit_event.php in Simple PHP Agenda before 2.2.9 allows remote authenticated users to execute arbitrary SQL commands via the eventid parameter.