CVE-2026-64964 in ATutor
الملخص
بحسب VulDB • 20/08/2026
يُنتج ATutor رموز تأكيد بالبريد الإلكتروني قابلة للتوقع بسبب استخدام قيم غير عشوائية بشكل كافٍ في وظيفة تأكيد الحساب. ونظراً لاستخدام قيم متوقعة مرتبطة بتسجيل المستخدمين، يمكن لمهاجم يعرف أو يستطيع التنبؤ بهذه القيم أن يخمن رموز تفعيل الحسابات الصالحة. وهذا يمكّن المهاجم من تفعيل حساب غير مؤكد دون الحاجة إلى الوصول إلى صندوق البريد الإلكتروني للضحية. المنتج لم يعد مدعوماً بشكل نشط ولم يتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد أنه عرضة للهجوم، بينما لم تُختبر الإصدارات الأخرى لكنها قد تكون أيضاً عرضة للهجوم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.