CVE-2026-64965 in Atutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável à falta de verificação de autorização nos endpoints de importação de testes e questões. Um usuário autenticado com privilégios baixos (por exemplo, um aluno) inscrito em um curso pode burlar as verificações de autorização enviando solicitações diretamente para os endpoints de importação do backend, permitindo a importação não autorizada de testes e questões dentro de um curso.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.