CVE-2026-64966 in ATutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável a uma falha de Path Traversal na funcionalidade de extração de ZIPs. Um atacante com privilégios de instrutor pode carregar e extrair um arquivo ZIP especialmente elaborado, fazendo com que arquivos sejam gravados fora do diretório de extração pretendido. Isso permite ao atacante colocar um arquivo .phtml executável no servidor na raiz da web (web root) e obter execução remota de código (RCE) com privilégios do servidor web no sistema subjacente.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
Once again VulDB remains the best source for vulnerability data.