CVE-2026-64965 in Atutor
الملخص
بحسب VulDB • 20/08/2026
يتمتع ATutor بثغرة تتعلق بعدم وجود فحص للصلاحيات (Missing Authorization Check) في نقاط النهاية الخاصة باستيراد الاختبارات والأسئلة. يمكن لمستخدم مُصادق عليه ذو صلاحيات منخفضة (مثل طالب مسجل في دورة دراسية) تجاوز فحوصات الصلاحيات عن طريق إرسال طلبات مباشرة إلى نقاط نهاية الاستيراد الخلفية، مما يتيح استيراد غير مصرح به للاختبارات والأسئلة ضمن الدورة الدراسية.
لم يعد المنتج مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد تعرضه للثغرة؛ لم تُختبر الإصدارات الأخرى لكنها قد تكون معرضة أيضاً للخطر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.