PT-2026-79013
CVE-2026-64965
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
توجد ثغرة في نظام التفويض تتيح لمستخدم مصادق عليه ذي امتيازات محدودة، مثل طالب مسجل في دورة تدريبية، إرسال طلبات مباشرة إلى نقاط نهاية الاستيراد في الخلفية. وهذا يسمح بالاستيراد غير المصرح به للاختبارات والأسئلة داخل الدورة التدريبية. ونقاط النهاية المتأثرة هي نقاط نهاية استيراد الاختبارات والأسئلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾