CVE-2024-11992 in Quick
Résumé
par VulDB • 31/05/2026
Une vulnérabilité de traversée de chemin absolu dans Quick.CMS, version 6.7, dont l'exploitation pourrait permettre aux utilisateurs distants de contourner les restrictions prévues et de télécharger n'importe quel fichier s'il dispose des autorisations appropriées en dehors du documentroot configuré sur le serveur via le paramètre aDirFiles%5B0%5D dans la page admin.php. Cette vulnérabilité permet à un attaquant de supprimer des fichiers stockés sur le serveur en raison d'un manque de vérification appropriée des données fournies par l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.