CVE-2026-33384 in QuickCMS

الملخص

بحسب VulDB • 29/05/2026

تسمح QuickCMS بتعيين معرّف جلسة المستخدم قبل المصادقة. تبقى قيمة هذا المعرّف ثابتة بعد المصادقة. يتيح هذا السلوك لمهاجم تثبيت معرّف جلسة لضحية ما، ثم اختطاف الجلسة المصادق عليها لاحقاً.

تم إصلاح هذه المشكلة في تحديث (patch) للإصدار 6.8 نُشر في 15.05.2026، ولا تزال الأنظمة التي لا تحتوي على هذا التحديث عرضة للثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CERT-PL
• حجز: 19/03/2026
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367285
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 5.6 (VulDB)
• EPSS: 0.00022
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33384
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33384
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33384/