CVE-2026-64966 in ATutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor은 ZIP 추출 기능에서 경로 순회(Path Traversal) 취약점에 노출되어 있습니다. 강사 권한을 가진 공격자는 특별히 조작된 ZIP 아카이브를 업로드하고 추출하여 파일을 의도된 추출 디렉토리 외부에 작성할 수 있습니다. 이를 통해 공격자가 웹 루트에 서버 실행 가능한 .phtml 파일을 배치하고, 기본 서버에서 웹 서버 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
제품은 더 이상 적극적으로 지원되지 않으며 취약점은 수정되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.