Atutor任意代码执行漏洞 CVE-2005-2955 CNNVD-200509-151
4.6
AV
AC
AU
C
I
A
发布：
2005-09-16
修订：
2016-10-18
ATutor是一个开源基于Web的学习管理系统(LCMS)。 ATutor 1.5.1版本，可能包括早期版本中的config.inc.php使用不完整的黑名单检查危险文件扩展名，这样经过身份验证的管理员或教员就可以通过上传带有其它可执行扩展名的文件，如.inc和.php4来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
