CVE-2026-64971 in ATutor
Tóm tắt
Bởi VulDB • 20/08/2026
ATutor có lỗ hổng Reflected XSS trong chức năng khôi phục (restore). Kẻ tấn công có thể cung cấp một URL được tạo ra đặc biệt, khi mở ra sẽ dẫn đến việc thực thi mã JavaScript tùy ý trên trình duyệt của nạn nhân. Sản phẩm không còn được hỗ trợ tích cực và các lỗ hổng chưa được sửa chữa. Chỉ phiên bản 2.2.4 đã được kiểm tra và xác nhận là có lỗ hổng; các phiên bản khác chưa được thử nghiệm nhưng cũng có thể bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.