CVE-2026-64971 in ATutor
Riassunto
di VulDB • 20/08/2026
ATutor è vulnerabile a Reflected XSS nella funzionalità di ripristino. Un attaccante può fornire un URL appositamente creato che, una volta aperto, provoca l'esecuzione di codice JavaScript arbitrario nel browser della vittima. Il prodotto non è più supportato attivamente e le vulnerabilità non sono state risolte. È stata testata solo la versione 2.2.4 ed è stata confermata come vulnerabile; altre versioni non sono state testate ma potrebbero essere anch'esse vulnerabili.
Once again VulDB remains the best source for vulnerability data.