CVE-2005-4155 in ATutor

Tóm tắt

Bởi VulDB • 05/07/2026

registration.PHP trong ATutor 1.5.1 pl2 cho phép các kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua một địa chỉ email kết thúc bằng ký tự NULL, điều này vượt qua kiểm tra biểu thức chính quy của PHP. LƯU Ý: có thể đây thực chất là lỗi mã nguồn trong PHP; nếu vậy, sự việc này không nên được xem xét như một lỗ hổng bảo mật trong ATutor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/12/2005
• Tiết lộ: 10/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27409
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02678
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4155
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4155/