PT-2026-79010 · Atutor+1 · Atutor
CVSS v4.0
5.1
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
ATutor versão 2.2.4
Description
A funcionalidade de atualização de perfil é suscetível a Cross-Site Request Forgery (CSRF), uma falha em que uma aplicação web não verifica se uma requisição foi intencionalmente iniciada pelo usuário. Um atacante pode criar um site malicioso que, ao ser acessado por um usuário autenticado, envia uma requisição forjada ao sistema. Devido à falta de implementação adequada de tokens CSRF, a aplicação processa a requisição, permitindo que o atacante modifique os campos de perfil do usuário.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Atutor