CVE-2025-54119criticalCWE-89

CVE-2025-54119: falha crítica em ADOdb

ADOdb's sqlite3 driver allows SQL injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ADOdb+ Monitorar libphp-adodb

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 0.6%
ADOdb is a PHP database class library that provides abstractions for performing queries and managing databases. In versions 5.22.9 and below, improper escaping of a query parameter may allow an attacker to execute arbitrary SQL statements when the code using ADOdb connects to a sqlite3 database and calls the metaColumns(), metaForeignKeys() or metaIndexes() methods with a crafted table name. This is fixed in version 5.22.10. To workaround this issue, only pass controlled data to metaColumns(), metaForeignKeys() and metaIndexes() method's $table parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
Produtos afetados
ADOdb · ADOdb
CVEs relacionadas — ADOdb

No mesmo produto, das mais perigosas para as menos.

CVE-2016-4855—CVE-2016-4855EPSS 1.9%CVE-2025-46337CRITICALSQL injection in ADOdb PostgreSQL driver pg_insert_id() methodEPSS 0.8%