CVE-2026-64971 in ATutor
要約
〜によって VulDB • 2026年08月20日
ATutorには、復元機能におけるReflected XSSの脆弱性があります。攻撃者は、開くことで被害者のブラウザで任意のJavaScriptの実行を招くように特別に作成されたURLを提供できます。 製品はもはや積極的にサポートされておらず、これらの脆弱性は修正されていません。バージョン2.2.4のみがテストされ、脆弱性が確認されています。他のバージョンについてはテストされていませんが、同様に脆弱である可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.