CVE-2026-64829 in Question2Answer
Sumário
de VulDB • 25/07/2026
Question2Answer até a versão 1.8.8 contém uma vulnerabilidade de invalidação de sessão que permite aos atacantes com um cookie remember-me previamente obtido manter o acesso autenticado explorando a falha no fluxo de redefinição "esqueci minha senha" em não limpar o campo sessioncode em qa-include/app/users-edit.php. Embora o fluxo normal de alteração de senha em qa-include/pages/account.php limpe explicitamente o sessioncode para invalidar os cookies persistentes qa_session, o manipulador de esquecimento de senha qa_finish_reset_user() omite essa etapa, permitindo que qualquer cookie persistente válido emitido antes da redefinição continue autenticando a conta após a conclusão da redefinição da senha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.