CVE-2026-64965
Açıklama
ATutor, Test ve Question Import uç noktalarındaki Yetkilendirme Kontrolü Eksikliği nedeniyle savunmasızdır. Bir kursa kayıtlı düşük yetkili kimliği doğrulanmış bir kullanıcı (örneğin bir öğrenci), istekleri doğrudan arka uç içe aktarma uç noktalarına göndererek yetkilendirme kontrollerini atlayabilir; bu durum, bir kurs içindeki testlerin ve soruların yetkisiz olarak içe aktarılmasına olanak tanır. Ürün artık aktif olarak desteklenmemektedir ve güvenlik açıkları giderilmemiştir. Sadece sürüm 2.2.4 test edilmiş ve savunmasız olduğu onaylanmıştır; diğer sürümler test edilmemiştir ancak onlar da savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.