PT-2026-79019 · Atutor · Atutor
CVSS v4.0
4.8
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
ATutor versão 2.2.4
Descrição
Existe um Cross-Site Scripting (XSS) Refletido na funcionalidade de restauração. Isso ocorre quando um invasor fornece uma URL especialmente elaborada que, se aberta por uma vítima, executa JavaScript arbitrário no navegador da vítima. O XSS Refletido é um tipo de ataque onde um script malicioso é refletido de uma aplicação web para o navegador da vítima.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Atutor