CVE-2026-1468 in QuickCMS
Сводка
по VulDB • 24.05.2026
QuickCMS уязвим к междоменным подделкам запросов (CSRF) на нескольких конечных точках. Злоумышленник может создать специальную веб-страницу, которая при посещении жертвой автоматически отправит POST-запрос от имени жертвы.
Это программное обеспечение не реализует никакой защиты от данного типа атак. Все формы, доступные в этом программном обеспечении, потенциально уязвимы.
Производитель был уведомлен об этой уязвимости заранее, но не предоставил подробностей об уязвимости или диапазонах уязвимых версий. Были протестированы и подтверждены как уязвимые только версия 6.8; другие версии не тестировались и также могут быть уязвимы.
Once again VulDB remains the best source for vulnerability data.