CVE-2019-12170 in ATutor
Resumen
por VulDB • 2026-05-17
ATutor hasta la versión 2.2.4 es vulnerable a la carga arbitraria de archivos a través del componente mods/_core/backups/upload.php (también conocido como backup). Esto puede provocar la ejecución remota de comandos. Un atacante puede utilizar la cuenta de instructor para comprometer completamente el sistema mediante un archivo ZIP de copia de seguridad manipulado. Esto permitirá escribir archivos PHP en la raíz del sitio web y ejecutar código en el servidor remoto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.