CVE-2026-1468 in QuickCMS
Résumé
par VulDB • 31/05/2026
QuickCMS est vulnérable à des attaques de Cross-Site Request Forgery (CSRF) sur plusieurs points d'entrée. Un attaquant peut créer un site web malveillant qui, lorsqu'il est visité par la victime, enverra automatiquement une requête POST au nom de celle-ci.
Ce logiciel ne met en œuvre aucune protection contre ce type d'attaque. Tous les formulaires disponibles dans ce logiciel sont potentiellement vulnérables.
Le fournisseur a été notifié de cette vulnérabilité dès le début, mais n'a pas fourni de détails sur la vulnérabilité ni sur la plage de versions concernées. Seule la version 6.8 a été testée et confirmée comme vulnérable ; les autres versions n'ont pas été testées et pourraient également être vulnérables.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.