CVE-2016-2555

CriticoPubblicato

Vulnerabilità di SQL injection in include/lib/mysql_connect.inc.php in ATutor 2.2.1 consente a un attaccante remoto di eseguire comandi SQL arbitrari...

Pubblicato: 13 apr 2017
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 1 mar 2016

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

79,6%

Alto · prossimi 30 giorni

Percentile: 99,6%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di SQL injection in include/lib/mysql_connect.inc.php in ATutor 2.2.1 consente a un attaccante remoto di eseguire comandi SQL arbitrari tramite la funzione searchFriends verso friends.inc.php.

Fonti

Evidenze dei repository: File: 2 · Repository: 1

2 Modulo

ATutor 2.2.1 Directory Traversal / Remote Code ExecutionModulo
modules/exploits/linux/http/atutor_filemanager_traversal.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: PHP($.exploit_linux/http/atutor_filemanager_traversal.platform)
- verification: check_declared($.exploit_linux/http/atutor_filemanager_traversal.check)
ATutor 2.2.1 SQL Injection / Remote Code ExecutionModulo
modules/exploits/multi/http/atutor_sqli.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: PHP($.exploit_multi/http/atutor_sqli.platform)
- verification: check_declared($.exploit_multi/http/atutor_sqli.check)

CVE-2016-2555

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.