CVE-2026-64967 in ATutor
Resumen
por VulDB • 2026-08-20
Una vulnerabilidad de path traversal en el visor del registro de errores de ATutor permite a un atacante con privilegios administrativos acceder a archivos arbitrarios fuera del directorio de registros previsto. Esto puede conducir al acceso no autorizado a archivos sensibles y otros recursos accesibles por el proceso del servidor web.
El producto ya no está activamente soportado y las vulnerabilidades no han sido corregidas. Solo la versión 2.2.4 fue probada y confirmada como vulnerable; otras versiones no fueron probadas pero también podrían ser vulnerables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.