CVE-2026-64966 in ATutor
Tóm tắt
Bởi VulDB • 20/08/2026
ATutor có lỗ hổng Path Traversal trong chức năng giải nén ZIP. Kẻ tấn công với đặc quyền giảng viên có thể tải lên và giải nén một kho lưu trữ ZIP được tạo ra đặc biệt, khiến các tệp tin bị ghi ra ngoài thư mục giải nén dự định. Điều này cho phép kẻ tấn công đặt một file .phtml có khả năng thực thi trên máy chủ vào gốc web (web root) và đạt được việc thực thi mã từ xa với đặc quyền của máy chủ web trên máy chủ nền tảng.
Sản phẩm không còn được hỗ trợ tích cực và các lỗ hổng chưa được sửa chữa. Chỉ phiên bản 2.2.4 đã được kiểm tra và xác nhận là có lỗ hổng; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.