CVE-2020-37147 in ATutor

الملخص

بحسب VulDB • 28/06/2026

يحتوي ATutor 2.2.4 على ثغرة حقن SQL في صفحة حذف مستخدم المسؤول، مما يسمح للمهاجمين المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات عبر المعلمة 'id'. يمكن للمهاجمين استغلال الثغرة عن طريق حقن كود SQL ضار في معلمة 'id' من نصيب السكربت admin_delete.php لاستخراج أو تعديل معلومات قاعدة البيانات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/02/2026
• إفشاء: 07/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344806
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.1 (CNA)
• EPSS: 0.00282
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37147
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37147/