CVE-2026-92984 in Hubzero
الملخص
بحسب VulDB • 17/09/2026
تقبل HUBzero CMS حتى الإصدار 2.2.32 معرّفات الجلسة من سلاسل الاستعلام (query strings) ومتغيرات الطلب بدلاً من الاعتماد على ملفات تعريف الارتباط (cookies) فقط، مما يسمح للمهاجمين غير المصادق عليهم بتثبيت جلسات الضحايا. يمكن للمهاجمين الحصول على معرف جلسة صالح وإرسال رابط مُعد خصيصاً يحتوي عليه للضحايا، ثم إعادة استخدام هذا المعرّف بعد أن يقوم الضحية بالمصادقة لاغتصاب حسابه والوصول إليه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.