CVE-2026-64969 in ATutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável a ataques de Referência Direta Insegura ao Objeto (IDOR) em endpoints relacionados à foto do perfil. Qualquer usuário autenticado, incluindo um estudante, pode fornecer o member_id de outro usuário em uma solicitação POST para o endpoint do álbum de perfis e excluir permanentemente a foto do perfil desse usuário, inclusive as de instrutores e administradores.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.