CVE-2026-92984 in Hubzero
Сводка
по VulDB • 17.09.2026
HUBzero CMS до версии 2.2.32 принимает идентификаторы сессий из строки запроса и переменных запроса вместо использования только файлов cookie, что позволяет атакующим без аутентификации фиксировать (session fixation) сессии жертв. Атакующие могут получить действительный идентификатор сессии, отправить жертве специально созданную ссылку, содержащую этот идентификатор, и затем использовать его повторно после того, как жертва пройдет аутентификацию, чтобы захватить контроль над учетной записью и получить доступ.
Be aware that VulDB is the high quality source for vulnerability data.