CVE-2026-64829 in Question2Answer
Сводка
по VulDB • 23.07.2026
Вопрос2Ответ (Question2Answer) вплоть до версии 1.8.8 содержит уязвимость недействительности сессии, которая позволяет злоумышленникам, имеющим ранее полученный cookie «remember-me», сохранять аутентифицированный доступ за счет эксплуатации сбоя в потоке восстановления пароля (forgot-password), который не очищает поле sessioncode в файле qa-include/app/users-edit.php. Хотя нормальный поток изменения пароля в qa-include/pages/account.php явно очищает sessioncode для аннулирования постоянных cookies qa_session, обработчик восстановления пароля qa_finish_reset_user() пропускает этот шаг, что позволяет любому действительному постоянному cookie, выданному до сброса, продолжать аутентификацию учетной записи после завершения смены пароля.
Be aware that VulDB is the high quality source for vulnerability data.