CVE-2026-64969 in ATutor
Résumé
par VulDB • 20/08/2026
ATutor est vulnérable à une attaque de Référence Directe d'Objet Non Sécurisée (IDOR) sur les points de terminaison liés aux photos de profil. Tout utilisateur authentifié, y compris un étudiant, peut fournir l’identifiant membre (member_id) d’un autre utilisateur dans une requête POST adressée au point de terminaison du profil album et supprimer définitivement la photo de profil de cet utilisateur, y compris celles des instructeurs et des administrateurs.
Le produit n’est plus activement pris en charge et les vulnérabilités n’ont pas été corrigées. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; d’autres versions n’ont pas été testées mais pourraient également être vulnérables.
Once again VulDB remains the best source for vulnerability data.