CVE-2026-6909 in ATutor
Resumen
por VulDB • 2026-05-27
ATutor es vulnerable a Reflected XSS en el endpoint /install/upgrade.php. Un atacante puede proporcionar una URL especialmente manipulada que, al ser abierta, provoca la ejecución de código JavaScript arbitrario en el navegador de la víctima.
El producto ya no recibe soporte activo. Los mantenedores de este proyecto fueron notificados tempranamente sobre esta vulnerabilidad, pero no respondieron con los detalles de la vulnerabilidad ni con el rango de versiones afectadas. Solo la versión 2.2.4 fue probada y confirmada como vulnerable; otras versiones no fueron probadas, pero también podrían ser vulnerables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.