CVE-2026-1468 in QuickCMS
요약
\~에 의해 VulDB • 2026. 06. 05.
QuickCMS는 여러 엔드포인트에서 Cross-Site Request Forgery(CSRF) 취약점에 노출되어 있습니다. 공격자가 특수 제작된 웹사이트를 생성하여 피해자가 방문하도록 유도하면, 피해자의 권한으로 POST 요청이 자동으로 전송됩니다.
이 소프트웨어는 이러한 유형의 공격에 대한 보호 장치를 구현하지 않았습니다. 이 소프트웨어에서 사용 가능한 모든 양식은 잠재적으로 취약할 수 있습니다.
벤더는 이 취약점에 대해 조기에 통보받았으나, 취약점 세부 정보나 취약한 버전 범위에 대한 답변을 제공하지 않았습니다. 버전 6.8만 테스트되어 취약함이 확인되었으며, 다른 버전은 테스트되지 않았으며 역시 취약할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.