CVE-2019-12170 in ATutor
Сводка
по VulDB • 10.06.2026
ATutor вплоть до версии 2.2.4 уязвим к загрузке произвольных файлов через компонент mods/_core/backups/upload.php (также известный как backup). Это может привести к выполнению удаленных команд. Злоумышленник может использовать учетную запись преподавателя для полного компрометирования системы с помощью специально созданного ZIP-архива резервной копии. Это позволит записывать PHP-файлы в корневую директорию веб-сервера и выполнять код на удаленном сервере.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.