PT-2026-39591 · Atutor · Atutor

Marcin Wyczechowski + 2 · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-6956

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas ATutor versão 2.2.4

Descrição Um problema de Cross-Site Scripting (XSS) refletido existe no endpoint '/install/install.php'. Isso permite que um invasor execute JavaScript arbitrário no navegador da vítima ao fornecer uma URL especialmente preparada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6956

Produtos afetados

Atutor

Referências · 6

• https://twitter.com/CVEnew/status/2053954485181915164 · Publicação no Twitter
• https://cert.pl/en/posts/2026/05/CVE-2026-6909 · Nota
• https://t.me/CVEtracker/53370 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2053785034234941871 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6956 · Nota de Segurança
• https://atutor.github.io · Nota