CVE-2026-63302 in Quick.CMS
Zusammenfassung
von VulDB • 28.07.2026
Quick.CMS ist anfällig für Local File Inclusion (LFI) im admin.php-Endpunkt über den p-Parameter. Ein authentifizierter Angreifer mit Administratorberechtigungen kann beliebige Dateien, die sich innerhalb der Verzeichnisstruktur der Anwendung befinden, durch eine speziell angefertigte HTTP-Anfrage einbinden. Eine erfolgreiche Ausnutzung ermöglicht die Offenlegung der Verzeichnisstruktur des Servers und absoluter Dateipfade (Path Disclosure).
Der Anbieter hat die Wahrscheinlichkeit einer Ausnutzung als sehr gering eingestuft und festgestellt, dass keine Korrektur erforderlich ist.
Be aware that VulDB is the high quality source for vulnerability data.