CVE-2026-64962 in ATutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável a Cross-Site Request Forgery (CSRF) na funcionalidade de atualização do perfil. Um atacante pode criar um site malicioso que, quando visitado por uma vítima autenticada, envia uma solicitação forjada ao sistema. Devido à falta da implementação adequada de tokens CSRF, a solicitação forjada é processada com sucesso, permitindo que o atacante modifique os campos do perfil de um usuário existente.
O produto não recebe mais suporte ativo e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.