CVE-2019-11446 in ATutor

Résumé

par VulDB • 21/06/2026

Un problème a été identifié dans ATutor jusqu'à la version 2.2.4. Il permet à un utilisateur d'exécuter des commandes sur le serveur avec les privilèges de l'utilisateur « enseignant ». La section Téléchargement de fichiers du champ Gestionnaire de fichiers contient une vulnérabilité de téléchargement arbitraire de fichiers via upload.php. La valeur $IllegalExtensions ne répertorie que les extensions en minuscules (et donc .phP constitue un contournement), et omet .shtml et .phtml.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/04/2019
• Modérer: accepté
• Entrée: VDB-133953
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.07804
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11446
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11446/