CVE-2012-5453

MEDIO 6.5CVE-2012-5453 · Published 22/10/2012 · updated 16/06/2026

In breve

CVE-2012-5453 è una vulnerabilità MEDIO (CVSS 6.5) che riguarda acontent (atutor).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.7%, superiore al 86.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
acontent atutor	`= 1.2`	No fix yet

Description

SQL injection vulnerability in user/index_inline_editor_submit.php in ATutor AContent 1.2-1 allows remote authenticated users to execute arbitrary SQL commands via the field parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-5167.

References

osvdb.org/86424
secunia.com/advisories/51034 · Vendor Advisory
securityfocus.com/bid/56237
htbridge.com/advisory/HTB23117 · Exploit

Altre vulnerabilità di acontent

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free