Podatności QuickCMS
3 znanych podatności CVE w QuickCMS, przetłumaczonych i ocenionych.
- CVE-2026-33386Niskie
QuickCMS jest podatny na ataki Cross-Site Scripting (XSS) przez niebezpieczny mechanizm pobierania wtyczek oparty na HTTP. Atakujący może przeprowadzić atak Man-in-the-Middle (MITM), podszywając się pod serwer opensolution.org i dostarczając złośliwy kod HTML lub JavaScript na endpoint listy wtyczek. Podatność została naprawiona w łatce do wersji 6.8 opublikowanej 15.05.2026.
- CVE-2026-33384Średnie
QuickCMS pozwala na ustawienie identyfikatora sesji użytkownika przed uwierzytelnieniem. Wartość tego identyfikatora pozostaje taka sama po uwierzytelnieniu. Umożliwia to atakującemu ustalenie identyfikatora sesji dla ofiary, a następnie przejęcie uwierzytelnionej sesji.
- CVE-2026-1468Średnie
QuickCMS jest podatny na Cross-Site Request Forgery (CSRF) na wielu endpointach. Atakujący może stworzyć specjalną stronę, która po odwiedzeniu przez ofiarę automatycznie wyśle żądanie POST z uprawnieniami ofiary. Oprogramowanie nie implementuje żadnej ochrony przed tym atakiem. Poprawka została wydana w wersji 6.8 (14.05.2026).