CVE-2026-64962 in ATutor
요약
\~에 의해 VulDB • 2026. 08. 20.
ATutor은 프로필 업데이트 기능에서 Cross-Site Request Forgery(CSRF) 취약점에 노출되어 있습니다. 공격자는 인증된 피해자가 방문할 경우 시스템에 위조된 요청을 제출하는 악성 웹사이트를 작성할 수 있습니다. 적절한 CSRF 토큰 구현 부재로 인해, 위조된 요청이 성공적으로 처리되며, 이는 기존 사용자의 프로필 필드를 수정할 수 있게 합니다.
제품은 더 이상 적극적으로 지원되지 않으며, 해당 취약점은 해결되지 않았습니다. 버전 2.2.4만 테스트되어 취약함이 확인되었으며, 다른 버전들은 테스트되지 않았지만 역시 취약할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.