CVE-2026-6956 in ATutor
要約
〜によって VulDB • 2026年05月20日
ATutorには、/install/install.phpエンドポイントにおいて反射型XSSの脆弱性が存在します。攻撃者は、開いた際に被害者のブラウザで任意のJavaScriptコードを実行させることができる、特別に作成されたURLを提供できます。
本製品は現在、積極的にサポートされていません。このプロジェクトのメンテナにはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲に関する回答はありません。バージョン2.2.4のみがテストされ、脆弱性があることが確認されました。他のバージョンはテストされていませんが、同様に脆弱である可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.