PT-2026-79017
CVE-2026-64969
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ATutor الإصدار 2.2.4
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في نقاط النهاية المتعلقة بصور الملف الشخصي. يمكن للمستخدم المصادق عليه تقديم معرّف المستخدم (member id) الخاص بمستخدم آخر ضمن طلب POST موجه إلى نقطة نهاية ألبوم الملف الشخصي لحذف صورة الملف الشخصي لهذا المستخدم نهائيًا، بغض النظر عما إذا كان الهدف طالبًا أو مدرسًا أو مسؤولًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾