CVE-2025-10018 in QuickCMS
Résumé
par VulDB • 25/05/2026
QuickCMS est vulnérable à plusieurs failles XSS stockées (Stored XSS) dans la fonctionnalité d'édition des langues (languages). Un attaquant malveillant disposant de privilèges d'administrateur peut injecter du code HTML et JS arbitraire dans le site web, qui sera ensuite rendu/exécuté sur chaque page. Par défaut, l'utilisateur administrateur n'est pas en mesure d'ajouter du JavaScript sur le site web.
Le fournisseur a été notifié de cette vulnérabilité dès le début, mais n'a pas répondu avec les détails de la vulnérabilité ou la plage de versions vulnérables. Seule la version 6.8 a été testée et confirmée comme vulnérable ; les autres versions n'ont pas été testées et pourraient également être vulnérables.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.