CVE-2026-64964 in ATutor
Resumen
por VulDB • 2026-08-20
ATutor genera tokens de confirmación por correo electrónico predecibles debido al uso de valores insuficientemente aleatorios en la funcionalidad de confirmación de cuentas. Debido a que se utilizan valores predecibles relacionados con el registro de usuarios, un atacante que conozca o pueda predecir estos valores puede adivinar los tokens válidos para activar una cuenta. Esto permite a un atacante activar una cuenta no confirmada sin tener acceso al buzón de correo electrónico de la víctima.
El producto ya no recibe soporte activo y las vulnerabilidades no han sido corregidas. Solo se probó y confirmó que la versión 2.2.4 es vulnerable; otras versiones no fueron probadas, pero también podrían ser vulnerables.
Once again VulDB remains the best source for vulnerability data.