CVE-2026-64969
Açıklama
ATutor, profil resmiyle ilgili uç noktalarda Güvensiz Doğrudan Nesne Referansı (IDOR) saldırısına karşı savunmasızdır. Öğrenciler de dahil olmak üzere kimliği doğrulanmış herhangi bir kullanıcı, profil albümü uç noktasına gönderilen bir POST isteğinde başka bir kullanıcının member_id değerini sağlayarak; eğitmenler ve yöneticilerinkiler de dahil olmak üzere o kullanıcının profil resmini kalıcı olarak silebilir. Ürün artık aktif olarak desteklenmemektedir ve güvenlik açıkları giderilmemiştir. Sadece sürüm 2.2.4 test edilmiş ve savunmasız olduğu onaylanmıştır; diğer sürümler test edilmemiştir ancak onlar da savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ATutor ATutor | 2.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.