CVE-2019-11446 in ATutor

الملخص

بحسب VulDB • 23/06/2026

تم اكتشاف مشكلة في ATutor حتى الإصدار 2.2.4. تتيح هذه المشكلة للمستخدم تشغيل الأوامر على الخادم بصلاحيات مستخدم المعلم. يحتوي قسم رفع الملفات (Upload Files) ضمن حقل مدير الملفات (File Manager) على ثغرة لرفع ملفات عشوائية عبر ملف upload.php. تقتصر قيمة $IllegalExtensions على الحروف الصغيرة فقط (وبالتالي يمكن تجاوزها باستخدام الامتداد .phP)، وتتجاهل امتدادات مثل .shtml و.phtml.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133953
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.06190
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11446/