CVE-2026-63303 in Quick.CMS
Résumé
par VulDB • 28/07/2026
Une vulnérabilité de traversée de chemin (Path Traversal) existe dans Quick.CMS au niveau du composant de chemin d'URI des requêtes HTTP, où le serveur ne normalise pas les séquences point-point-barre oblique (../) avant la résolution et le service du fichier demandé. Un attaquant authentifié disposant de privilèges administrateur peut exploiter cette vulnérabilité pour lire le contenu de fichiers situés dans le répertoire frère du webroot via une requête HTTP manipulée contenant des séquences ../ dans l'URI.
Le fournisseur a évalué la probabilité d'exploitation comme très faible et a déterminé qu'une correction n'est pas nécessaire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.