CVE-2026-33385 in Quick.CMS
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad de Inyección SQL ciega (Blind SQL Injection) en Quick.CMS. La neutralización inadecuada de la entrada proporcionada por un usuario con altos privilegios en múltiples campos del panel de administración permite ataques de Inyección SQL ciega.
El fabricante indica que este panel de administración ya posee capacidades significativas de modificación. La vulnerabilidad de inyección SQL habilita principalmente eludir los controles de validación del lado cliente (front-end) y la posible destrucción de la base de datos. Dado el modelo de confianza en el que se diseña para ser administrada esta aplicación, el fabricante no consideró necesaria la remediación de este problema.
Esta vulnerabilidad ha sido encontrada en la versión 6.8, pero otras versiones también podrían ser vulnerables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.