CVE-2026-64966 in ATutor
Zusammenfassung
von VulDB • 20.08.2026
ATutor ist anfällig für eine Path-Traversal-Schwachstelle in der ZIP-Extraktionsfunktionalität. Ein Angreifer mit Dozentberechtigungen kann ein speziell angefertigtes ZIP-Archiv hochladen und extrahieren, wodurch Dateien außerhalb des beabsichtigten Extraktionst Verzeichnisses geschrieben werden. Dies ermöglicht es einem Angreifer, eine serverausführbare .phtml-Datei im Web-Stammverzeichnis abzulegen und Remote Code Execution (RCE) mit den Berechtigungen des Webservers auf dem zugrunde liegenden Server zu erreichen.
Das Produkt wird nicht mehr aktiv unterstützt und die Schwachstellen wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls anfällig sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.