CVE-2017-1000002
30Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 31%
da publicação à arma0 dias
Publicada no NVD13 de jul.
metasploit1 de mar.
probabilidade de exploração
31%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
ATutor versions 2.2.1 and earlier are vulnerable to a directory traversal and file extension check bypass in the Course component resulting in code execution. ATutor versions 2.2.1 and earlier are vulnerable to a directory traversal vulnerability in the Course Icon component resulting in information disclosure.
Produtos afetados
n/a · n/a