CVE-2026-64968 in Atutor
الملخص
بحسب VulDB • 20/08/2026
يُعد ATutor عرضة لهجوم تزوير الطلبات من جانب الخادم (SSRF) في وظائف الاستيراد. يمكن لمدير مُصادَق عليه إجبار الخادم على طلب نقاط نهاية HTTP داخلية عشوائية، أو خدمات بيانات التعريف السحابية، أو ملفات محلية عبر file:// إذا سمحت بيئة PHP بـ URL wrappers.
لم يعد المنتج مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد كونه عرضة للثغرة؛ لم تُختبر الإصدارات الأخرى لكنها قد تكون أيضاً عرضة للهجوم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.