CVE-2026-64968 in Atutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável a Server-Side Request Forgery (SSRF) nas funcionalidades de importação. Um administrador autenticado pode fazer com que o servidor solicite endpoints HTTP internos arbitrários, serviços de metadados em nuvem ou arquivos locais via file:// se o ambiente PHP permitir wrappers de URL.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.