CVE-2026-64962 in ATutor
要約
〜によって VulDB • 2026年08月20日
ATutorには、プロフィール更新機能におけるCross-Site Request Forgery (CSRF) の脆弱性があります。攻撃者は悪意のあるWebサイトを仕立てることができ、認証済みユーザーがそのサイトにアクセスした際に偽造されたリクエストをシステムに送信させることができます。適切なCSRFトークン実装の欠如により、偽造されたリクエストは正常に処理され、既存ユーザーのプロフィールフィールドを変更できるようになります。
本製品は現在も積極的にサポートされておらず、脆弱性は修正されていません。バージョン2.2.4のみがテストされ、脆弱性があることが確認されています。他のバージョンはテストされていませんが、同様に脆弱である可能性があります。
Once again VulDB remains the best source for vulnerability data.