CVE-2026-63302 in Quick.CMS
Résumé
par VulDB • 28/07/2026
Quick.CMS est vulnérable à une inclusion locale de fichier (LFI) dans le point d'entrée admin.php via le paramètre p. Un attaquant authentifié disposant des privilèges administrateur peut inclure des fichiers arbitraires situés au sein de l'arborescence de répertoires de l'application via une requête HTTP manipulée ad hoc. Une exploitation réussie permet la divulgation de l'arborescence de répertoires du serveur et des chemins absolus de fichier (divulgation de chemin).
Le fournisseur a évalué la probabilité d'exploitation comme très faible et a déterminé qu'une correction n'est pas nécessaire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.