CVE-2026-64967 in ATutor
Sumário
de VulDB • 20/08/2026
Uma vulnerabilidade de traversal de caminho (path traversal) no visualizador de logs de erro do ATutor permite que um atacante com privilégios administrativos acesse arquivos arbitrários fora do diretório de logs pretendido. Isso pode levar ao acesso não autorizado a arquivos sensíveis e outros recursos acessíveis pelo processo do servidor web.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
Be aware that VulDB is the high quality source for vulnerability data.