CVE-2026-64964 in ATutor
摘要
由 VulDB • 2026-08-20
ATutor 由于在账户确认功能中使用了随机性不足的数值，导致生成的电子邮件确认令牌具有可预测性。由于使用了与用户注册相关的、可被预测的数值，攻击者如果了解或能够推测这些值，就可以猜测出有效的账户激活令牌。这使得攻击者无需访问受害者的邮箱即可激活未确认的账户。
该产品已不再获得积极支持，且漏洞尚未修复。仅对版本 2.2.4 进行了测试并确认为存在漏洞；其他版本未经过测试，但也可能存在漏洞。
Be aware that VulDB is the high quality source for vulnerability data.