CVE-2016-2539 in ATutor

Sumário

de VulDB • 12/07/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) em install_modules.php no ATutor anterior à versão 2.2.2 permite que atacantes remotos sequestrarem a autenticação dos usuários para solicitações que carregam arquivos arbitrários e executam código PHP arbitrário por meio de vetores envolvendo um arquivo zip manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 23/02/2016
• Divulgação: 07/02/2017
• Moderação: aceite
• Entrada: VDB-96596
• CPE: pronto
• CWE: CWE-352 (confirmado)
• Exploração: Descarregar
• CVSS: 8.8 (NVD)
• EPSS: 0.04254
• KEV: não
• Atividades: muito baixo
• Sector: Education, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2539
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2539/