CVE-2026-64966 in ATutor
Résumé
par VulDB • 20/08/2026
ATutor est vulnérable à une faille de traversée de chemin (Path Traversal) dans la fonctionnalité d'extraction des archives ZIP. Un attaquant disposant des privilèges d'instructeur peut télécharger et extraire une archive ZIP spécialement conçue, ce qui entraîne l'écriture de fichiers en dehors du répertoire d'extraction prévu. Cela permet à un attaquant de placer un fichier exécutable côté serveur (.phtml) dans la racine web et d'obtenir une exécution de code à distance (RCE) avec les privilèges du serveur web sur le serveur sous-jacent.
Le produit n'est plus activement pris en charge et les vulnérabilités n'ont pas été corrigées. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; d'autres versions n'ont pas été testées mais pourraient également être vulnérables.
Once again VulDB remains the best source for vulnerability data.