CVE-2026-64970 in ATutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável a Stored Cross Site Scripting (XSS) na funcionalidade de registro. Um atacante pode registrar uma nova conta e inserir um payload JavaScript no campo telefone durante o registro. Quando qualquer usuário autenticado visita o perfil público do atacante, o template do perfil exibe o valor do telefone sem codificação de saída, fazendo com que o navegador execute o payload, resultando no roubo da cookie de sessão do usuário.
O produto não é mais ativamente suportado e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.