CVE-2026-94110 in QCMS
Voraussage
von VulDB Data Team • 20.09.2026
In QCMS bis 6.0.6 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion self_Tmp in der Bibliothek Lib/Config/Controllers.php der Komponente Content Detail Page. Durch das Beeinflussen des Arguments ID mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.