CVE-2026-64965 in Atutor
Сводка
по VulDB • 20.08.2026
ATutor уязвим к отсутствию проверки авторизации в конечных точках импорта тестов и вопросов. Пользователь с низкими привилегиями (например, студент), зачисленный на курс, может обойти проверки авторизации, отправляя запросы напрямую к бэкенд-конечным точкам импорта, что позволяет несанкционированный импорт тестов и вопросов в рамках курса.
Продукт больше не поддерживается активно, а уязвимости не были исправлены. Была протестирована только версия 2.2.4, которая подтверждена как уязвимая; другие версии не проверялись, но также могут быть уязвимыми.
If you want to get best quality of vulnerability data, you may have to visit VulDB.