CVE-2026-64968 in Atutor
Resumen
por VulDB • 2026-08-20
ATutor es vulnerable a Server-Side Request Forgery (SSRF) en las funcionalidades de importación. Un administrador autenticado puede hacer que el servidor realice solicitudes HTTP arbitrarias hacia endpoints internos, servicios de metadatos en la nube o archivos locales mediante file:// si el entorno PHP permite wrappers de URL.
El producto ya no recibe soporte activo y las vulnerabilidades no han sido corregidas. Solo se probó y confirmó como vulnerable la versión 2.2.4; otras versiones no fueron evaluadas, pero también podrían ser vulnerables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.