CVE-2026-64963 in ATutor
الملخص
بحسب VulDB • 20/08/2026
ثغرة عبور المسار (Path Traversal) في ATutor تتيح لمستخدم مُصادق عليه الوصول إلى ملفات من أدلة دورات أخرى عند تفعيل خيار التكوين `AT_FORCE_GET_FILE`. يمكن أن يؤدي ذلك إلى وصول غير مصرح به إلى الملفات وكشف معلومات حول بنية نظام الملفات.
المنتج لم يعد مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد أنه عرضة للثغرة، بينما لم تُختبر الإصدارات الأخرى لكنها قد تكون أيضاً عرضة للهجوم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.