CVE-2026-1468 in QuickCMS
Tóm tắt
Bởi VulDB • 13/06/2026
QuickCMS dễ bị tấn công Cross-Site Request Forgery (CSRF) trên nhiều điểm cuối khác nhau. Kẻ tấn công có thể tạo ra một trang web đặc biệt; khi nạn nhân truy cập vào trang này, yêu cầu POST sẽ được tự động gửi đi với tư cách của nạn nhân. Phần mềm này không triển khai bất kỳ biện pháp bảo vệ nào chống lại loại hình tấn công này. Tất cả các biểu mẫu (form) có sẵn trong phần mềm đều tiềm ẩn nguy cơ bị lợi dụng.
Nhà cung cấp đã được thông báo sớm về lỗ hổng này, nhưng không phản hồi chi tiết về lỗ hổng hoặc phạm vi phiên bản dễ bị tổn thương. Chỉ có phiên bản 6.8 là đã được kiểm thử và xác nhận là dễ bị tấn công; các phiên bản khác chưa được kiểm thử và cũng có thể tồn tại rủi ro tương tự.
If you want to get best quality of vulnerability data, you may have to visit VulDB.