CVE-2026-64968 in Atutor
要約
〜によって VulDB • 2026年08月20日
ATutorは、インポート機能においてServer-Side request forgery (SSRF) の脆弱性に起因します。認証済み管理者は、PHP環境がURLラッパーを許可している場合、file://経由で内部の任意のHTTPエンドポイント、クラウドメタデータサービス、またはローカルファイルへのサーバーリクエストを実行できます。
製品はもはや積極的にサポートされておらず、これらの脆弱性は修正されていません。バージョン2.2.4のみがテストされ、脆弱性があることが確認されています。他のバージョンはテストされていませんが、同様に脆弱である可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.