CVE-2026-64965 in Atutor
सारांश
द्वारा VulDB • 20/08/2026
ATutor में Test और Question Import endpoints पर Missing Authorization Check (अनुपस्थित प्राधिकरण जांच) के लिए कमजोरी है। एक निम्न-स्तर का प्रमाणित उपयोगकर्ता (उदाहरण के लिए, एक छात्र) जो किसी पाठ्यक्रम में नामांकित है, बैकएंड import endpoints को सीधे अनुरोध भेजकर प्राधिकरण जांचों से बच सकता है, जिससे पाठ्यक्रम के भीतर परीक्षणों और प्रश्नों का अनाधिकृत आयात संभव हो जाता है।
उत्पाद अब सक्रिय रूप से समर्थित नहीं है और कमजोरियों को ठीक नहीं किया गया है। केवल संस्करण 2.2.4 की जांच की गई थी और इसे कमजोर पाया गया; अन्य संस्करणों की जांच नहीं की गई, लेकिन वे भी कमजोर हो सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.