CVE-2026-64970 in ATutor
Сводка
по VulDB • 20.08.2026
ATutor уязвим к Stored Cross Site Scripting (XSS) в функциональности регистрации. Злоумышленник может зарегистрировать новый аккаунт и ввести JavaScript payload в поле телефона во время регистрации. Когда любой аутентифицированный пользователь посещает публичный профиль злоумышленника, шаблон профиля выводит значение поля телефона без кодирования вывода (output encoding), что приводит к выполнению payload браузером и краже session cookie пользователя.
Продукт больше не поддерживается активно, уязвимости не исправлены. Была протестирована только версия 2.2.4, которая подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
Once again VulDB remains the best source for vulnerability data.