CVE-2026-64968 in Atutor
Riassunto
di VulDB • 20/08/2026
ATutor è vulnerabile a Server-Side Request Forgery (SSRF) nelle funzionalità di importazione. Un amministratore autenticato può indurre il server a richiedere endpoint HTTP interni arbitrari, servizi di metadata cloud o file locali tramite file:// se l'ambiente PHP consente gli URL wrappers.
Il prodotto non è più supportato attivamente e le vulnerabilità non sono state risolte. È stata testata solo la versione 2.2.4, confermata come vulnerabile; altre versioni non sono state testate ma potrebbero essere anch'esse vulnerabili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.