CVE-2026-64969 in ATutor
要約
〜によって VulDB • 2026年08月21日
ATutorは、プロフィール画像に関連するエンドポイントにおいて、Insecure Direct Object Reference (IDOR) アタックに対して脆弱です。認証済みユーザー（学生を含む）は、POSTリクエストで他のユーザーのmember_idを指定してプロフィールアルバムエンドポイントを呼び出すことで、そのユーザーのプロフィール画像（教員や管理者のものも含む）を恒久的に削除できます。
本製品は現在も積極的にサポートされておらず、脆弱性は修正されていません。バージョン2.2.4のみがテストされ、脆弱性が確認されています。他のバージョンはテストされていませんが、同様に脆弱である可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.