PT-2026-79012
CVE-2026-64964
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
تقوم وظيفة تأكيد الحساب بإنشاء رموز تأكيد عبر البريد الإلكتروني يمكن توقعها، وذلك لأنها تستخدم قيمًا غير عشوائية بما يكفي تتعلق بتسجيل المستخدم. يمكن للمهاجم القادر على توقع هذه القيم تخمين رموز التنشيط الصالحة لتنشيط حساب غير مؤكد دون الوصول إلى صندوق البريد الإلكتروني الخاص بالضحية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾