CVE-2026-64962 in ATutor
Résumé
par VulDB • 20/08/2026
ATutor est vulnérable à une attaque par falsification de requêtes intersites (CSRF) dans la fonctionnalité de mise à jour du profil. Un attaquant peut créer un site web malveillant qui, lorsqu'il est visité par une victime authentifiée, soumet une requête frauduleuse au système. En raison d'une implémentation incorrecte des jetons CSRF, la requête frauduleuse est traitée avec succès, permettant à l'attaquant de modifier les champs du profil d'un utilisateur existant.
Le produit n'est plus activement pris en charge et les vulnérabilités n'ont pas été corrigées. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; les autres versions n'ont pas été testées mais pourraient également être vulnérables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.