CVE-2026-64967 in ATutor
Résumé
par VulDB • 20/08/2026
Une vulnérabilité de traversée de chemin dans l'observateur de journaux d'erreurs d'ATutor permet à un attaquant disposant de privilèges administratifs d'accéder à des fichiers arbitraires en dehors du répertoire de logs prévu. Cela peut entraîner un accès non autorisé à des fichiers sensibles et à d'autres ressources accessibles au processus du serveur web.
Le produit n'est plus activement pris en charge et les vulnérabilités n'ont pas été corrigées. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; les autres versions n'ont pas été testées mais pourraient également être vulnérables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.