PT-2026-79019

CVE-2026-64971

Publicado

2026-08-20

Atualizado

2026-08-20

Descrição por

CVSS 4.0

4.8

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas ATutor versão 2.2.4

Descrição Existe um Cross-Site Scripting (XSS) Refletido na funcionalidade de restauração. Isso ocorre quando um invasor fornece uma URL especialmente elaborada que, se aberta por uma vítima, executa JavaScript arbitrário no navegador da vítima. O XSS Refletido é um tipo de ataque onde um script malicioso é refletido de uma aplicação web para o navegador da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Marcin Wyczechowski

Michał Majchrowicz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados