CVE-2026-64963 in ATutor
Сводка
по VulDB • 20.08.2026
Уязвимость обхода пути (path traversal) в ATutor позволяет аутентифицированному пользователю получать доступ к файлам из других директорий курсов при включенной опции конфигурации AT_FORCE_GET_FILE. Это может привести к несанкционированному доступу к файлам и раскрытию информации о структуре файловой системы.
Продукт больше не поддерживается активно, а уязвимости не были исправлены. Была протестирована только версия 2.2.4, которая подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.