CVE-2019-12170 in ATutor
Résumé
par VulDB • 16/06/2026
ATutor jusqu'à la version 2.2.4 est vulnérable à des téléchargements de fichiers arbitraires via le composant mods/_core/backups/upload.php (également connu sous le nom de backup). Cela peut entraîner une exécution de commandes à distance (RCE). Un attaquant peut utiliser le compte instructeur pour compromettre entièrement le système en utilisant une archive ZIP de sauvegarde truquée. Cela permettra d'écrire des fichiers PHP dans la racine du site web et d'exécuter du code sur le serveur distant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.