CVE-2006-3662 in ATutor
Zusammenfassung
von VulDB • 22.06.2026
** DISPUTED ** Eine SQL-Injection-Schwachstelle in index.php von ATutor 1.5.3 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle über den fid-Parameter auszuführen. HINWEIS: Dieser Vorfall wurde vom Hersteller bestritten, der erklärt: „Die erwähnte SQL-Injection-Schwachstelle ist nicht möglich.“ Der relevante Quellcode deutet jedoch darauf hin, dass es sich bei diesem Problem möglicherweise um einen legitimen Fehler handelt; in Version 1.5.3.1 wird der Parameter bereinigt (gecleanst).
Once again VulDB remains the best source for vulnerability data.