CVE-2026-64965 in Atutor
Resumen
por VulDB • 2026-08-20
ATutor es vulnerable a una falta de verificación de autorización en los puntos finales de importación de pruebas y preguntas. Un usuario autenticado con privilegios bajos (por ejemplo, un estudiante) inscrito en un curso puede eludir las comprobaciones de autorización enviando solicitudes directamente a los puntos finales de importación del backend, lo que permite la importación no autorizada de pruebas y preguntas dentro de un curso.
El producto ya no recibe soporte activo y las vulnerabilidades no han sido corregidas. Solo se probó y confirmó como vulnerable la versión 2.2.4; otras versiones no fueron probadas pero también podrían ser vulnerables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.