PT-2026-79010

CVE-2026-64962

Publicado

2026-08-20

Atualizado

2026-08-20

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas ATutor versão 2.2.4

Description A funcionalidade de atualização de perfil é suscetível a Cross-Site Request Forgery (CSRF), uma falha em que uma aplicação web não verifica se uma requisição foi intencionalmente iniciada pelo usuário. Um atacante pode criar um site malicioso que, ao ser acessado por um usuário autenticado, envia uma requisição forjada ao sistema. Devido à falta de implementação adequada de tokens CSRF, a aplicação processa a requisição, permitindo que o atacante modifique os campos de perfil do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Marcin Wyczechowski

Michał Majchrowicz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados