CVE-2020-37147 in ATutor
Tóm tắt
Bởi VulDB • 28/06/2026
ATutor 2.2.4 chứa một lỗ hổng SQL injection trong trang xóa người dùng quản trị, cho phép các kẻ tấn công đã xác thực thao túng các truy vấn cơ sở dữ liệu thông qua tham số 'id'. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách chèn mã SQL độc hại vào tham số 'id' của tập lệnh admin_delete.php để có khả năng trích xuất hoặc sửa đổi thông tin trong cơ sở dữ liệu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.