CVE-2026-64969 in ATutor
الملخص
بحسب VulDB • 20/08/2026
يتمتع ATutor بثغرة في مرجع الكائن غير الآمن (IDOR) في نقاط النهاية المتعلقة بصورة الملف الشخصي. يمكن لأي مستخدم مُصادق عليه، بما في ذلك الطلاب، تزويد طلب POST الموجه إلى نقطة نهاية ألبوم الصور بمعرف عضو آخر لحذف صورة ملف تعريف هذا المستخدم بشكل دائم، بما في ذلك صور المدرسين والمسؤولين.
لم يعد المنتج مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد أنه عرضة للثغرة، بينما لم تتم اختباره للإصدارات الأخرى التي قد تكون أيضاً عرضة للهجوم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.