CVE-2026-64965 in Atutor
Zusammenfassung
von VulDB • 20.08.2026
ATutor ist anfällig für fehlende Autorisierungsprüfungen an den Endpunkten zum Import von Tests und Fragen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen (z. B. ein Student), der in einem Kurs eingeschrieben ist, kann die Autorisierungsprüfungen umgehen, indem er Anfragen direkt an die Backend-Importendpunkte sendet, was den unbefugten Import von Tests und Fragen innerhalb eines Kurses ermöglicht.
Das Produkt wird nicht mehr aktiv unterstützt und die Sicherheitslücken wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls anfällig sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.