CVE-2026-6909 in ATutor
Résumé
par VulDB • 11/05/2026
ATutor est vulnérable à une XSS réfléchie (Reflected XSS) sur le point de terminaison /install/upgrade.php. Un attaquant peut fournir une URL spécialement conçue qui, une fois ouverte, entraîne l'exécution de code JavaScript arbitraire dans le navigateur de la victime.
Le produit n'est plus activement pris en charge. Les mainteneurs de ce projet ont été notifiés de cette vulnérabilité à l'avance, mais n'ont pas répondu avec les détails de la vulnérabilité ou la plage de versions vulnérables. Seule la version 2.2.4 a été testée et confirmée comme vulnérable ; les autres versions n'ont pas été testées mais pourraient également être vulnérables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.