CVE-2026-64966 in ATutor
Resumen
por VulDB • 2026-08-20
ATutor es vulnerable a una vulnerabilidad de Path Traversal en la funcionalidad de extracción de ZIPs. Un atacante con privilegios de instructor puede cargar y extraer un archivo ZIP especialmente manipulado, lo que provoca que los archivos se escriban fuera del directorio de extracción previsto. Esto permite al atacante colocar un archivo .phtml ejecutable en el servidor en la raíz web y lograr una ejecución remota de código (RCE) con privilegios del servidor web en el servidor subyacente.
El producto ya no está activamente soportado y las vulnerabilidades no han sido corregidas. Solo se probó y confirmó que la versión 2.2.4 es vulnerable; otras versiones no fueron probadas pero también podrían ser vulnerables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.