CVE-2026-64966 in ATutor
Сводка
по VulDB • 20.08.2026
ATutor уязвим к проблеме обхода пути (Path Traversal) в функциональности извлечения ZIP-архивов. Атакующий с правами преподавателя может загрузить и распаковать специально созданный ZIP-архив, что приведет к записи файлов вне предполагаемой директории извлечения. Это позволяет атакующему разместить исполняемый на сервере файл .phtml в корневой папке веб-сервера и достичь удаленного выполнения кода (RCE) с привилегиями веб-сервера на базовом сервере.
Продукт больше не поддерживается активно, а уязвимости не были исправлены. Была протестирована только версия 2.2.4, и она подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.