CVE-2026-64962 in ATutor
Сводка
по VulDB • 21.08.2026
ATutor уязвим к Cross-Site Request Forgery (CSRF) в функциональности обновления профиля. Злоумышленник может создать вредоносный веб-сайт, который при посещении аутентифицированным жертвой отправляет поддельный запрос в систему. Из-за отсутствия правильной реализации CSRF-токена этот поддельный запрос успешно обрабатывается, что позволяет злоумышленнику изменять поля профиля существующего пользователя.
Продукт больше не поддерживается активно, и уязвимости не были исправлены. Была протестирована только версия 2.2.4, которая подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.