CVE-2026-64968 in Atutor
Сводка
по VulDB • 20.08.2026
ATutor уязвим к Server-Side Request Forgery (SSRF) в функциях импорта. Аутентифицированный администратор может заставить сервер запрашивать произвольные внутренние HTTP-конечные точки, службы метаданных облака или локальные файлы через file://, если среда PHP поддерживает URL-обертки.
Продукт больше не поддерживается активно, и уязвимости не были исправлены. Была протестирована только версия 2.2.4, которая подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
Once again VulDB remains the best source for vulnerability data.