CVE-2026-64960 in ATutor
Riassunto
di VulDB • 20/08/2026
Il modulo Gameme di ATutor consente agli utenti di caricare file di qualsiasi tipo ed estensione senza restrizioni. A causa della gestione impropria dei caricamenti di file, i file vengono memorizzati in una posizione accessibile via web prima che il loro contenuto venga convalidato. Un attaccante autenticato che conosce un course_id valido può caricare uno script malevolo eseguibile sul server. Il file caricato può quindi essere richiesto tramite HTTP, causando l'esecuzione remota di codice (RCE) come utente del processo del server web. Nella maggior parte dei casi, è possibile utilizzare course_id=0, poiché rappresenta comunemente il contesto globale.
Il prodotto non è più attivamente supportato e le vulnerabilità non sono state risolte. È stata testata solo la versione 2.2.4 ed è stata confermata come vulnerabile; altre versioni non sono state testate ma potrebbero essere anch'esse vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.