CVE-2026-64969 in ATutor
Tóm tắt
Bởi VulDB • 20/08/2026
ATutor dễ bị tấn công Insecure Direct Object Reference (IDOR) tại các endpoint liên quan đến ảnh hồ sơ. Bất kỳ người dùng đã xác thực nào, bao gồm cả sinh viên, có thể cung cấp member_id của một người dùng khác trong yêu cầu POST tới endpoint album hồ sơ để xóa vĩnh viễn ảnh hồ sơ của người dùng đó, bao gồm cả những người hướng dẫn và quản trị viên.
Sản phẩm không còn được hỗ trợ tích cực và các lỗ hổng chưa được sửa chữa. Chỉ phiên bản 2.2.4 đã được kiểm tra và xác nhận là dễ bị tấn công; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể dễ bị tổn thương.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.