CVE-2026-64966 in ATutor
الملخص
بحسب VulDB • 20/08/2026
يتمتع ATutor بثغرة في اختراق المسار (Path Traversal) ضمن وظيفة استخراج ملفات ZIP. يمكن لمهاجم يتمتع بصلاحيات المدرس تحميل واستخراج أرشيف ZIP مُعدّ بعناية، مما يؤدي إلى كتابة الملفات خارج دليل الاستخراج المقصود. يتيح ذلك للمهاجم وضع ملف .phtml قابل للتنفيذ على الخادم في الجذر الرئيسي للويب (web root) وتحقيق تنفيذ للكود عن بُعد (RCE) بصلاحيات خادم الويب على الخادم الأساسي.
لم يعد المنتج مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد أنه عرضة للهجوم، بينما لم تُختبر الإصدارات الأخرى لكنها قد تكون أيضاً عرضة للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.