CVE-2026-64968 in Atutor
Tóm tắt
Bởi VulDB • 20/08/2026
ATutor có lỗ hổng Server-Side Request Forgery (SSRF) trong các chức năng nhập liệu. Một quản trị viên đã xác thực có thể khiến máy chủ yêu cầu các điểm cuối HTTP nội bộ tùy ý, dịch vụ metadata đám mây hoặc tệp cục bộ thông qua file:// nếu môi trường PHP cho phép URL wrappers.
Sản phẩm không còn được hỗ trợ tích cực và các lỗ hổng chưa được sửa chữa. Chỉ phiên bản 2.2.4 đã được kiểm tra và xác nhận là có lỗ hổng; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.