PT-2026-79011
CVE-2026-64963
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
ثغرة أمنية تتعلق بـ«اجتياز المسار» تسمح لمستخدم مسجل الدخول بالوصول إلى ملفات من أدلة دورات تدريبية أخرى. ويحدث ذلك عند تمكين خيار التكوين
AT FORCE GET FILE، مما قد يؤدي إلى الوصول غير المصرح به إلى الملفات والكشف عن بنية نظام الملفات. اختراق المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتعطيل خيار التكوين
AT FORCE GET FILE لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾