CVE:CVE-2012-2925
CNNVD:CNNVD-201205-362
Simple PHP Agenda 2.2.8版本中的engine.php中存在SQL注入漏洞。远程攻击者可利用该漏洞借助addTodo操作中的priority参数执行任意SQL命令。
solution:Upgrade simple_php_agenda simple_php_agenda to a higher version than 2.2.8,and avoid the version 2.2.8