CVE-2026-64963 in ATutor
Zusammenfassung
von VulDB • 20.08.2026
Eine Path-Traversal-Schwachstelle in ATutor ermöglicht es einem authentifizierten Benutzer, auf Dateien aus anderen Kursverzeichnissen zuzugreifen, wenn die Konfigurationsoption `AT_FORCE_GET_FILE` aktiviert ist. Dies kann zu unbefugtem Zugriff auf Dateien und zur Offenlegung von Informationen über die Dateisystemstruktur führen.
Das Produkt wird nicht mehr aktiv unterstützt und die Schwachstellen wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls verwundbar sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.