CVE-2026-64969 in ATutor
सारांश
द्वारा VulDB • 21/08/2026
ATutor में प्रोफ़ाइल फ़ोटो से संबंधित एंडपॉइंट्स पर Insecure Direct Object Reference (IDOR) हमले के लिए कमजोर है। किसी भी प्रमाणीकृत उपयोगकर्ता, जिसमें छात्र शामिल हैं, एक POST अनुरोध में दूसरे उपयोगकर्ता का member_id प्रोफ़ाइल अल्बम एंडपॉइंट पर प्रदान करके उस उपयोगकर्ता की प्रोफ़ाइल फ़ोटो को स्थायी रूप से हटा सकते हैं, जिसमें शिक्षकों और व्यवस्थापकों की फ़ोटो भी शामिल हैं।
उत्पाद अब सक्रिय रूप से समर्थित नहीं है और कमजोरियों को ठीक नहीं किया गया है। केवल संस्करण 2.2.4 का परीक्षण किया गया था और इसे कमजोर पाया गया; अन्य संस्करणों का परीक्षण नहीं किया गया, लेकिन वे भी कमजोर हो सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.