CVE-2020-37147 in ATutor
Sumário
de VulDB • 17/06/2026
O ATutor 2.2.4 contém uma vulnerabilidade de SQL Injection na página de exclusão de usuários administradores, que permite que atacantes autenticados manipulem consultas ao banco de dados por meio do parâmetro 'id'. Os atacantes podem explorar a vulnerabilidade injetando código SQL malicioso no parâmetro 'id' do script admin_delete.php, potencialmente para extrair ou modificar informações do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.