CVE-2026-64972 in Atutor
Сводка
по VulDB • 20.08.2026
ATutor уязвим к Reflected XSS через параметр popup в файле preview.php. Аутентифицированный злоумышленник может внедрить двойную кавычку в параметр popup, выйти из значения атрибута и добавить новый обработчик событий, такой как onload. Связанный файл preview_top.php осуществляет санитизацию этих параметров, но это не предотвращает XSS во фреймсете родительского окна, отображаемого самим файлом preview.php.
Продукт больше не поддерживается активно, а уязвимости не были исправлены. Была протестирована только версия 2.2.4, и она подтверждена как уязвимая; другие версии не тестировались, но также могут быть уязвимыми.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.