CVE-2026-64972 in Atutor
الملخص
بحسب VulDB • 20/08/2026
ATutor يعاني من ثغرة XSS المنعكس (Reflected XSS) عبر معلمة popup في ملف preview.php. يمكن لمهاجم مُصادق عليه حقن علامة اقتباس مزدوجة داخل معلمة popup، والخروج من قيمة السمة، وإضافة معالج أحداث جديد مثل onload. يقوم الملف ذو الصلة preview_top.php بتنظيف هذه المعلمات، لكن ذلك لا يمنع حدوث XSS في إطار العمل الرئيسي (frameset) الذي يتم عرضه بواسطة ملف preview.php نفسه.
لم يعد المنتج مدعوماً بنشاط ولم تتم معالجة الثغرات الأمنية. تم اختبار الإصدار 2.2.4 فقط وتأكيد أنه معرض للثغرة؛ لم تُختبر الإصدارات الأخرى، لكنها قد تكون أيضاً عرضة للهجوم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.