CVE-2026-64962 in ATutor
الملخص
بحسب VulDB • 20/08/2026
يُعد ATutor عرضة لهجوم تزوير الطلبات عبر المواقع (CSRF) في وظيفة تحديث الملف الشخصي. يمكن لمهاجم إنشاء موقع ويب خبيث يقوم، عند زيارته من قبل ضحية موثقة الهوية، بإرسال طلب مزور إلى النظام. ونظراً لغياب تنفيذ صحيح لتوكن CSRF، يتم معالجة الطلب المزور بنجاح، مما يتيح للمهاجم تعديل حقول الملف الشخصي للمستخدمين الموجودين.
لم يعد المنتج مدعوماً بشكل نشط ولم تتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد كونه عرضة للثغرة؛ لم يتم اختبار الإصدارات الأخرى لكنها قد تكون أيضاً عرضة للهجوم.
Once again VulDB remains the best source for vulnerability data.