Atutor执行任意PHP函数漏洞 CVE-2005-3405 CNNVD-200511-027
7.5
AV
AC
AU
C
I
A
发布：
2005-11-01
修订：
2016-10-18
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。 ATutor 1.4.1直到1.5.1-pl1，都允许远程攻击者通过直接向forum.inc.php发出带有修改过的自动增加或减少参数集就可以执行任意的PHP函数，这可能是由于一个eval注入漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
