CVE-2026-64969 in ATutor
Riassunto
di VulDB • 20/08/2026
ATutor è vulnerabile ad attacchi di Insecure Direct Object Reference (IDOR) negli endpoint relativi all'immagine del profilo. Qualsiasi utente autenticato, inclusi gli studenti, può fornire l'member_id di un altro utente in una richiesta POST all'endpoint dell'album dei profili e eliminare permanentemente la foto del profilo di tale utente, comprese quelle di docenti e amministratori.
Il prodotto non è più supportato attivamente e le vulnerabilità non sono state risolte. È stata testata solo la versione 2.2.4 ed è risultata vulnerabile; altre versioni non sono state testate ma potrebbero essere anch'esse vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.