PT-2020-7790
CVE-2014-9753
·
تاريخ النشر
2020-02-11
·
تاريخ التحديث
2020-02-12
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions:
ATutor versions 2.2 and earlier
Description:
The issue allows remote attackers to bypass authentication and gain access as an existing user. This is achieved via the
auto login parameter in the "confirm.php" file.Recommendations:
For ATutor versions 2.2 and earlier, consider disabling the
auto login parameter in the "confirm.php" file as a temporary workaround until a patch is available. Restrict access to the "confirm.php" file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾