CVE-2026-64960 in ATutor
Tóm tắt
Bởi VulDB • 20/08/2026
Mô-đun Gameme của ATutor cho phép người dùng tải lên các tệp thuộc mọi loại và phần mở rộng mà không có hạn chế. Do xử lý không đúng cách đối với việc tải lên tệp, các tệp được lưu trữ ở một vị trí có thể truy cập qua web trước khi nội dung của chúng được xác thực. Một kẻ tấn công đã xác thực (authenticated), nếu biết course_id hợp lệ, có thể tải lên một tập lệnh độc hại có khả năng thực thi trên máy chủ. Tệp đã tải lên sau đó có thể được yêu cầu thông qua HTTP, dẫn đến việc thực thi mã từ xa (RCE) với tư cách là người dùng của tiến trình máy chủ web. Trong hầu hết các trường hợp, course_id=0 có thể được sử dụng vì nó thường đại diện cho ngữ cảnh toàn cục.
Sản phẩm không còn được hỗ trợ tích cực và các lỗ hổng bảo mật chưa được sửa chữa. Chỉ phiên bản 2.2.4 đã được kiểm tra và xác nhận là dễ bị tổn thương; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể gặp phải vấn đề tương tự.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.