← volver
CVE-2012-5453

CVE-2012-5453

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.7%
de la publicación al arma0 días
Publicada en NVD22 oct
1ª PoC22 oct
probabilidad de explotación
2.7%top 15% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
SQL injection vulnerability in user/index_inline_editor_submit.php in ATutor AContent 1.2-1 allows remote authenticated users to execute arbitrary SQL commands via the field parameter. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-5167.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.