CVE-2005-1375

ALTO 7.5CVE-2005-1375 · Published 03/05/2005 · updated 16/06/2026

In breve

CVE-2005-1375 è una vulnerabilità ALTO (CVSS 7.5) che riguarda claroline (claroline).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.8%, superiore al 86.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
claroline claroline	`= 1.5.3= 1.6_beta= 1.6_rc1`	No fix yet

Description

Multiple SQL injection vulnerabilities in Claroline 1.5.3 through 1.6 Release Candidate 1, and possibly Dokeos, allow remote attackers to execute arbitrary SQL commands via (1) learningPath.php, (2) learningPathAdmin.php, (3) learnPath_details.php, (4) modules_pool.php, (5) module.php, (6) uInfo parameter in userInfo.php, or (7) exo_id parameter to exercises_details.php.

References

marc.info
secunia.com/advisories/15161 · Exploit
secunia.com/advisories/15725
securitytracker.com/id · Exploit
claroline.net/news.php · Patch
securityfocus.com/bid/13407 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/20298

Altre vulnerabilità di claroline

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

claroline

= 1.5.3= 1.6_beta= 1.6_rc1

No fix yet

Description

Altre vulnerabilità di claroline

Vedi tutto →