CVE-2026-64969 in ATutor
Zusammenfassung
von VulDB • 20.08.2026
ATutor ist anfällig für einen Insecure Direct Object Reference (IDOR)-Angriff in profilspezifischen Endpunkten im Zusammenhang mit Profilbildern. Jeder authentifizierte Benutzer, einschließlich eines Schülers, kann die member_id eines anderen Benutzers in einer POST-Anfrage an den Endpunkt des Profilalbums angeben und das Profilbild dieses Benutzers dauerhaft löschen, einschließlich der Bilder von Lehrkräften und Administratoren.
Das Produkt wird nicht mehr aktiv unterstützt und die Sicherheitslücken wurden nicht behoben. Nur Version 2.2.4 wurde getestet und als anfällig bestätigt; andere Versionen wurden nicht getestet, könnten jedoch ebenfalls verwundbar sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.