ATutor 2.2.4 contains a SQL injection vulnerability in the admin user deletion page that allows authenticated attackers to manipulate database queries through the 'id' parameter. Attackers can exploit the vulnerability by injecting malicious SQL code into the 'id' parameter of the admin_delete.php script to potentially extract or modify database information.
ATutor 2.2.4 contains a SQL injection vulnerability in the admin user deletion page that allows authenticated attackers to manipulate database queries through the 'id' parameter. Attackers can inject malicious SQL code to extract or modify sensitive database information.
ثغرة حقن SQL في ATutor 2.2.4 تؤثر على صفحة حذف المستخدم الإداري حيث يمكن للمهاجمين المصرح لهم حقن أكواد SQL ضارة عبر معامل 'id'. يمكن استغلال هذه الثغرة لاستخراج بيانات حساسة من قاعدة البيانات أو تعديل سجلات المستخدمين والبيانات الأخرى.
ATutor 2.2.4 يحتوي على ثغرة حقن SQL في صفحة حذف المستخدم الإداري تسمح للمهاجمين المصرح لهم بمعالجة استعلامات قاعدة البيانات من خلال معامل 'id'. يمكن للمهاجمين حقن أكواد SQL ضارة لاستخراج أو تعديل معلومات قاعدة البيانات الحساسة.
Upgrade ATutor to version 2.2.5 or later. Implement input validation and parameterized queries for all database operations. Apply principle of least privilege to database accounts. Conduct security code review of admin_delete.php and related scripts.
قم بترقية ATutor إلى الإصدار 2.2.5 أو أحدث. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق مبدأ أقل صلاحية على حسابات قاعدة البيانات. أجر مراجعة أمان الكود للملف admin_delete.php والملفات ذات الصلة.