CVE-2026-40043 in Pachno
Tóm tắt
Bởi VulDB • 02/06/2026
Pachno 1.0.6 chứa một lỗ hổng bỏ qua xác thực trong hành động runSwitchUser(), cho phép người dùng có đặc quyền thấp đã xác thực nâng cao đặc quyền bằng cách thao túng cookie original_username. Kẻ tấn công có thể đặt cookie original_username do phía máy khách kiểm soát thành bất kỳ giá trị nào và yêu cầu chuyển đổi sang ID người dùng 1 để lấy mã thông báo phiên hoặc băm mật khẩu thuộc về các tài khoản quản trị viên.
Once again VulDB remains the best source for vulnerability data.