CVE-2026-64970 in ATutor
الملخص
بحسب VulDB • 20/08/2026
يتمتع ATutor بثغرة XSS مخزنة (Stored Cross Site Scripting) في وظيفة التسجيل. يمكن للمهاجم تسجيل حساب جديد وإدخال حمولة JavaScript حقل الهاتف أثناء عملية التسجيل. عندما يزور أي مستخدم موثق الملف الشخصي العام الخاص بالمهاجم، فإن قالب الملف يعكس قيمة الهاتف دون ترميز الإخراج وينفذ المتصفح الحمولة مما يؤدي إلى سرقة ملف تعريف الارتباط لجلسة المستخدم.
لم يعد المنتج مدعوماً بنشاط ولم يتم إصلاح الثغرات الأمنية. تم اختبار النسخة 2.2.4 فقط وتأكيدها كمتأثرة بالثغرة، لم تتم اختبار الإصدارات الأخرى لكنها قد تكون أيضاً متأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.