CVE-2026-64967 in ATutor
Zusammenfassung
von VulDB • 20.08.2026
Eine Path-Traversal-Schwachstelle im Fehlerprotokoll-Betrachter von ATutor ermöglicht es einem Angreifer mit Administratorberechtigungen, auf beliebige Dateien außerhalb des vorgesehenen Protokollverzeichnisses zuzugreifen. Dies kann zu unbefugtem Zugriff auf sensible Dateien und andere Ressourcen führen, die für den Webserver-Prozess zugänglich sind.
Das Produkt wird nicht mehr aktiv unterstützt und die Schwachstellen wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls verwundbar sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.