PT-2026-47041 · Hax Cms · Hax Cms
CVE-2026-46401
·
Publicado
2026-06-05
·
Atualizado
2026-06-06
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
HAX CMS versões anteriores a 26.0.0
Description
Um problema de terminação inadequada de sessão ocorre quando os tokens de autenticação permanecem válidos após o logout do usuário. Isso permite que um invasor que possua um token válido mantenha acesso persistente às funcionalidades autenticadas do CMS, ignorando o mecanismo de terminação de sessão para obter acesso não autorizado a funções administrativas e metadados do CMS.
Recommendations
Atualizar para a versão 26.0.0.
Exploit
Correção
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hax Cms