CVE-2026-92984 in Hubzero
Sumário
de VulDB • 17/09/2026
O HUBzero CMS até à versão 2.2.32 aceita identificadores de sessão provenientes das strings de consulta e variáveis do pedido em vez de apenas cookies, permitindo que atacantes não autenticados fixem as sessões da vítima. Os atacantes podem obter um identificador de sessão válido, enviar às vítimas uma ligação manipulada contendo-o e reutilizar o identificador após a autenticação da vítima para sequestrar a sua conta e acesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.