CVE-2026-64962 in ATutor
Resumen
por VulDB • 2026-08-20
ATutor es vulnerable a Cross-Site Request Forgery (CSRF) en la funcionalidad de actualización del perfil. Un atacante puede crear un sitio web malicioso que, cuando es visitado por una víctima autenticada, envía una solicitud falsificada al sistema. Debido a la falta de una implementación adecuada de tokens CSRF, la solicitud falsificada se procesa con éxito, lo que permite a un atacante modificar los campos del perfil de un usuario existente.
El producto ya no recibe soporte activo y las vulnerabilidades no han sido corregidas. Solo la versión 2.2.4 fue probada y confirmada como vulnerable; otras versiones no fueron probadas pero también podrían ser vulnerables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.