CVE-2005-4155
highPriorität · verfolgen · 41EPSS 0.027 · 86. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-22
registration.PHP in ATutor 1.5.1 pl2 allows remote attackers to execute arbitrary SQL commands via an e-mail address that ends in a NULL character, which bypasses the PHP regular expression check. NOTE: it is possible that this is actually a bug in PHP code, in which case this should not be treated as a vulnerability in ATutor.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-1298ATutor 1.5.1pl2 - SQL Injection / Command Executionfunktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- adaptive technology resource centre atutor= 1.5.1_pl2nvdUScpe:2.3:a:adaptive_technology_resource_centre:atutor:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://rgod.altervista.org/atutor151pl2.htmlenisa_euvd
- http://securitytracker.com/alerts/2005/Nov/1015166.htmlenisa_euvd
- http://www.osvdb.org/20851enisa_euvd
- http://www.securityfocus.com/bid/15355/enisa_euvd
- http://rgod.altervista.org/atutor151pl2.htmlExploitVendor Advisorynvd
- http://securitytracker.com/alerts/2005/Nov/1015166.htmlnvd
- http://www.osvdb.org/20851nvd
- http://www.securityfocus.com/bid/15355/Exploitnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan