CVE-2025-46337criticalCWE-89

CVE-2025-46337: falha crítica em ADOdb

SQL injection in ADOdb PostgreSQL driver pg_insert_id() method

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ADOdb+ Monitorar libphp-adodb

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.8%
ADOdb is a PHP database class library that provides abstractions for performing queries and managing databases. Prior to version 5.22.9, improper escaping of a query parameter may allow an attacker to execute arbitrary SQL statements when the code using ADOdb connects to a PostgreSQL database and calls pg_insert_id() with user-supplied data. This issue has been patched in version 5.22.9.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
Produtos afetados
ADOdb · ADOdb
CVEs relacionadas — ADOdb

No mesmo produto, das mais perigosas para as menos.

CVE-2016-4855—CVE-2016-4855EPSS 1.9%CVE-2025-54119CRITICALADOdb's sqlite3 driver allows SQL injectionEPSS 0.6%