CVE-2026-64962 in ATutor
Zusammenfassung
von VulDB • 20.08.2026
ATutor ist anfällig für Cross-Site Request Forgery (CSRF) in der Funktion zur Profilaktualisierung. Ein Angreifer kann eine bösartige Website erstellen, die bei dem Besuch durch einen authentifizierten Opfer ein gefälschte Anfrage an das System sendet. Aufgrund der fehlenden ordnungsgemäßen Implementierung von CSRF-Tokens wird die gefälschte Anfrage erfolgreich verarbeitet, was es einem Angreifer ermöglicht, Profilfelder eines bestehenden Benutzers zu ändern.
Das Produkt wird nicht mehr aktiv unterstützt und die Sicherheitslücken wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls verwundbar sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.