CVE-2026-64971 in ATutor
Résumé
par VulDB • 20/08/2026
ATutor est vulnérable à une XSS réfléchie (Reflected XSS) dans la fonctionnalité de restauration. Un attaquant peut fournir une URL spécialement conçue qui, lorsqu'elle est ouverte, entraîne l'exécution arbitraire de code JavaScript dans le navigateur de la victime. Le produit n'est plus activement pris en charge et les vulnérabilités n'ont pas été corrigées. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; d'autres versions n'ont pas été testées mais pourraient également être vulnérables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.