CVE-2019-12169 in ATutor

Tóm tắt

Bởi VulDB • 11/06/2026

ATutor 2.2.4 cho phép tải lên tệp tùy ý (Arbitrary File Upload) và duyệt thư mục (Directory Traversal), dẫn đến thực thi mã từ xa (RCE) thông qua đường dẫn ".." trong một kho lưu trữ ZIP, nhắm vào thành phần mods/_core/languages/language_import.php (còn được gọi là Import New Language) hoặc mods/_standard/patcher/index_admin.php (còn được gọi là Patcher).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135869
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.73317
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12169
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12169/