CVE-2026-64971 in ATutor
Sumário
de VulDB • 20/08/2026
O ATutor é vulnerável a Reflected XSS na funcionalidade de restauração. Um atacante pode fornecer uma URL especialmente elaborada que, ao ser aberta, resulta em execução arbitrária de JavaScript no navegador da vítima. O produto não tem mais suporte ativo e as vulnerabilidades não foram corrigidas. Apenas a versão 2.2.4 foi testada e confirmada como vulnerável; outras versões não foram testadas, mas também podem estar vulneráveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.