CVE-2026-64964 in ATutor
Zusammenfassung
von VulDB • 20.08.2026
ATutor generiert vorhersagbare E-Mail-Bestätigungstoken aufgrund der Verwendung unzureichend zufälliger Werte in der Kontobestätigungs-Funktionalität. Durch die Verwendung von vorhersehbarer, mit der Benutzerregistrierung zusammenhängender Werte kann ein Angreifer, der diese Werte kennt oder vorhersagen kann, gültige Token zur Aktivierung des Kontos erraten. Dies ermöglicht es einem Angreifer, ein nicht bestätigtes Konto zu aktivieren, ohne Zugriff auf den E-Mail-Posteingang des Opfers zu haben.
Das Produkt wird nicht mehr aktiv unterstützt und die Schwachstellen wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls verwundbar sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.