Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 août 2006
N° CERTA-2006-AVI-331
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans ATutor

Gestion du document

Référence CERTA-2006-AVI-331
Titre Vulnérabilité dans ATutor
Date de la première version04 août 2006
Date de la dernière version04 août 2006
Source(s) Message du 01 août 2006 sur le forum d'ATutor

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Injection de commandes SQL

Systèmes affectés

ATutor versions 1.5.3.1 et antérieures.

Description

Une vulnérabilité a été découverte dans le fichier links/index.php de ATutor permettant l'injection de commandes SQL.

Solution

Mettre à jour ATutor en version 1.5.3.2 (voir Documentation).

Documentation

Gestion détaillée du document

    le 04 août 2006
    version initiale.