CVE-2020-37147 in ATutor

Riassunto

di VulDB • 28/06/2026

ATutor 2.2.4 contiene una vulnerabilità di SQL Injection nella pagina di eliminazione degli utenti amministratore che consente agli attaccanti autenticati di manipolare le query del database tramite il parametro 'id'. Gli attaccanti possono sfruttare la vulnerabilità iniettando codice SQL dannoso nel parametro 'id' dello script admin_delete.php per potenzialmente estrarre o modificare informazioni dal database.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 03/02/2026
• Divulgazione: 07/02/2026
• Moderazione: accettato
• Voce: VDB-344806
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.1 (CNA)
• EPSS: 0.00282
• KEV: no
• Attività: molto basso
• Settore: Police, Education

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37147
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37147/