CVE-2026-64967 in ATutor
Riassunto
di VulDB • 20/08/2026
Una vulnerabilità di path traversal nel visualizzatore dei log degli errori di ATutor consente a un attaccante con privilegi amministrativi di accedere ad arbitrari file al di fuori della directory dei log prevista. Ciò può portare all'accesso non autorizzato a file sensibili e altre risorse accessibili dal processo del server web.
Il prodotto non è più attivamente supportato e le vulnerabilità non sono state risolte. È stata testata solo la versione 2.2.4, confermata come vulnerabile; le altre versioni non sono state testate ma potrebbero essere anch'esse vulnerabili.
Be aware that VulDB is the high quality source for vulnerability data.