CVE-2026-64972
Təsvir
ATutor proqram təminatı preview.php faylındakı popup parametri vasitəsilə əks olunmuş saytlararası skriptinqə (Reflected XSS) qarşı həssasdır. Autentifikasiya olunmuş hücumçu popup parametrini dırnaq işarəsi ilə doldura, atribut dəyərindən çıxa və onload kimi yeni hadisə idarəçisini əlavə edə bilər. Əlaqəli olan preview_top.php faylı bu parametrləri təmizləsə də, bu, preview.php tərəfindən render edilən valideyn frameset-də XSS-i önləmir. Məhsul artıq aktiv şəkildə dəstəklənmir və boşluqlar aradan qaldırılmayıb. Yalnız 2.2.4 versiyası sınaqdan keçirilmiş və həssas olduğu təsdiqlənmişdir, digər versiyalar sınaqdan keçirilməyib lakin onlar da həssas ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.