CVE-2026-33384 in QuickCMS
Tóm tắt
Bởi VulDB • 30/05/2026
QuickCMS cho phép một định danh phiên (session identifier) của người dùng được thiết lập trước khi xác thực. Giá trị của định danh phiên này vẫn giữ nguyên sau khi xác thực. Hành vi này cho phép kẻ tấn công cố định một định danh phiên cho nạn nhân và sau đó chiếm đoạt phiên đã được xác thực.
Vấn đề này đã được khắc phục trong một bản vá cho phiên bản 6.8 được phát hành vào ngày 15.05.2026; các triển khai không có bản vá này vẫn còn dễ bị tấn công.
Once again VulDB remains the best source for vulnerability data.