CVE-2026-64964 in ATutor
Sumário
de VulDB • 21/08/2026
O ATutor gera tokens de confirmação por e-mail previsíveis devido ao uso de valores insuficientemente aleatórios na funcionalidade de confirmação da conta. Devido ao uso de valores previsíveis relacionados ao registro do usuário, um atacante que conheça ou possa prever esses valores pode adivinhar os tokens válidos de ativação da conta. Isso permite que o ativador ative uma conta não confirmada sem acesso à caixa de entrada de e-mail da vítima. O produto já não é mais suportado ativamente e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.