CVE-2026-64964 in ATutor
要約
〜によって VulDB • 2026年08月20日
ATutorは、アカウント確認機能において不十分にランダムな値を使用しているため、予測可能なメール確認トークンを生成します。ユーザー登録に関連する予測可能な値の使用により、これらの値を知っているかまたは予測できる攻撃者は、有効なアカウントアクティベーショントークンを推測できます。これにより、攻撃者は被害者の電子メールボックスにアクセスすることなく、未確認のアカウントをアクティブ化することができます。 本製品はもはや積極的にサポートされておらず、脆弱性は修正されていません。バージョン2.2.4のみがテストされ、脆弱性があることが確認されました。他のバージョンはテストされていませんが、同様に脆弱である可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.