CVE-2026-63302 in Quick.CMS
Resumen
por VulDB • 2026-07-28
Quick.CMS es vulnerable a Local File Inclusion (LFI) en el endpoint admin.php a través del parámetro p. Un atacante autenticado con privilegios de administrador puede incluir archivos arbitrarios ubicados dentro de la estructura de directorios de la aplicación mediante una solicitud HTTP manipulada ad hoc. La explotación exitosa permite la divulgación de la estructura de directorios del servidor y las rutas absolutas de los archivos (path disclosure).
El proveedor evaluó la probabilidad de explotación como muy baja y determinó que no es necesario un parche.
Once again VulDB remains the best source for vulnerability data.