CVE-2026-92984 in Hubzero
Resumen
por VulDB • 2026-09-18
HUBzero CMS hasta la versión 2.2.32 acepta identificadores de sesión desde cadenas de consulta y variables de solicitud en lugar de solo cookies, lo que permite a atacantes no autenticados fijar las sesiones de las víctimas. Los atacantes pueden obtener un identificador de sesión válido, enviar a las víctimas un enlace manipulado que lo contenga y reutilizar el identificador después de que la víctima se autentique para secuestrar su cuenta y acceso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.