CVE-2016-2555 in ATutor

要約

〜によって MITRE

SQL injection vulnerability in include/lib/mysql_connect.inc.php in ATutor 2.2.1 allows remote attackers to execute arbitrary SQL commands via the searchFriends function to friends.inc.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2016年02月24日
• 公開: 2017年04月13日
• モデレーション: 承諾済み
• エントリ: VDB-99815
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.8 (NVD)
• EPSS: 0.81579
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Education, Police

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2555
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2555/