CVE-2019-7172

2019-01-2918:29:00

Google

osv.dev

6.1 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

34.2%

JSON

A stored-self XSS exists in ATutor through v2.2.4, allowing an attacker to execute HTML or JavaScript code in a vulnerable Real Name field to /mods/_core/users/admins/my_edit.php.

CPENameOperatorVersion
atutoreqatutor_2_1
atutoreqatutor_1_5_5
atutoreqatutor_2_1_1
atutoreqstart
atutoreqatutor_2_2_1
atutoreqatutor_1_5_3
atutoreqatutor_2_2_4
atutoreqatutor_1_5_3_1
atutoreqatutor_1_5_1
atutoreqatutor_1_5_3_2

Name	Operator	Version
atutor	eq	atutor_2_1
atutor	eq	atutor_1_5_5
atutor	eq	atutor_2_1_1
atutor	eq	start
atutor	eq	atutor_2_2_1
atutor	eq	atutor_1_5_3
atutor	eq	atutor_2_2_4
atutor	eq	atutor_1_5_3_1
atutor	eq	atutor_1_5_1
atutor	eq	atutor_1_5_3_2

Rows per page:

1-10 of 161

References

github.com/atutor/ATutor/issues/164