CVE-2026-1468 in QuickCMS
Riassunto
di VulDB • 19/06/2026
QuickCMS è vulnerabile a Cross-Site Request Forgery (CSRF) su più endpoint. Un attaccante può creare un sito web appositamente progettato che, quando visitato dalla vittima, invierà automaticamente una richiesta POST con i privilegi della vittima. Questo software non implementa alcuna protezione contro questo tipo di attacco. Tutti i moduli disponibili in questo software sono potenzialmente vulnerabili.
Il fornitore è stato notificato tempestivamente riguardo a questa vulnerabilità, ma non ha fornito dettagli sulla vulnerabilità o sull'intervallo di versioni colpite. È stata testata e confermata come vulnerabile solo la versione 6.8; le altre versioni non sono state testate e potrebbero essere anch’esse vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.