CVE-2020-37147 in ATutor
Résumé
par VulDB • 28/06/2026
ATutor 2.2.4 contient une vulnérabilité d'injection SQL dans la page de suppression des utilisateurs administrateurs, permettant aux attaquants authentifiés de manipuler les requêtes de base de données via le paramètre 'id'. Les attaquants peuvent exploiter cette vulnérabilité en injectant du code SQL malveillant dans le paramètre 'id' du script admin_delete.php afin d'extraction ou de modifier potentiellement des informations contenues dans la base de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.