CVE-2026-64964 in ATutor
Résumé
par VulDB • 20/08/2026
ATutor génère des jetons de confirmation par e-mail prévisibles en raison de l'utilisation de valeurs insuffisamment aléatoires dans la fonctionnalité de confirmation du compte. En raison de l'utilisation de valeurs prévisibles liées à l'inscription des utilisateurs, un attaquant qui connaît ou peut prédire ces valeurs est capable de deviner les jetons d'activation valides. Cela permet à un attaquant d'activer un compte non confirmé sans avoir accès à la boîte de réception e-mail de la victime. Le produit n'est plus activement pris en charge et les vulnérabilités n'ont pas été corrigées. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; d'autres versions n'ont pas été testées mais pourraient également être vulnérables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.