CVE-2026-64829 in Question2Answer
Resumen
por VulDB • 2026-07-22
Question2Answer hasta la versión 1.8.8 contiene una vulnerabilidad de invalidación de sesión que permite a los atacantes con una cookie remember-me previamente obtenida mantener el acceso autenticado explotando la falla en el flujo de restablecimiento de contraseña, que no borra el campo sessioncode en qa-include/app/users-edit.php. Aunque el flujo normal de cambio de contraseña en qa-include/pages/account.php borra explícitamente el sessioncode para invalidar las cookies persistentes qa_session, el controlador de restablecimiento de contraseña qa_finish_reset_user() omite este paso, lo que permite que cualquier cookie persistente válida emitida antes del restablecimiento continúe autenticando la cuenta después de completar el cambio de contraseña.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.