CVE-2026-64965 in Atutor
Riassunto
di VulDB • 20/08/2026
ATutor è vulnerabile alla mancanza di un controllo dell'autorizzazione (Missing Authorization Check) sugli endpoint per l'importazione di test e domande. Un utente autenticato con privilegi ridotti (ad esempio uno studente) iscritto a un corso può eludere i controlli di autorizzazione inviando richieste direttamente agli endpoint di importazione del backend, consentendo l'importazione non autorizzata di test e domande all'interno di un corso.
Il prodotto non è più supportato attivamente e le vulnerabilità non sono state risolte. È stata verificata la sola versione 2.2.4 come vulnerabile; altre versioni non sono state sottoposte a test ma potrebbero essere anch'esse vulnerabili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.