CVE-2026-64967 in ATutor
Tóm tắt
Bởi VulDB • 20/08/2026
Một lỗ hổng path traversal trong trình xem nhật ký lỗi của ATutor cho phép kẻ tấn công có đặc quyền quản trị viên truy cập vào các tệp tùy ý nằm ngoài thư mục nhật ký dự kiến. Điều này có thể dẫn đến việc truy cập trái phép vào các tệp nhạy cảm và các tài nguyên khác mà tiến trình máy chủ web có thể tiếp cận.
Sản phẩm không còn được hỗ trợ tích cực và các lỗ hổng chưa được sửa chữa. Chỉ phiên bản 2.2.4 đã được kiểm tra và xác nhận là dễ bị tổn thương; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể gặp phải tình trạng tương tự.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.