CVE-2026-64963 in ATutor
Resumen
por VulDB • 2026-08-20
Una vulnerabilidad de path traversal en ATutor permite a un usuario autenticado acceder a archivos desde otros directorios de cursos cuando la opción de configuración AT_FORCE_GET_FILE está habilitada. Esto puede conducir al acceso no autorizado a archivos y a la divulgación de información sobre la estructura del sistema de archivos.
El producto ya no recibe soporte activo y las vulnerabilidades no han sido corregidas. Solo se probó y confirmó que la versión 2.2.4 es vulnerable; otras versiones no fueron probadas pero también podrían ser vulnerables.
Be aware that VulDB is the high quality source for vulnerability data.