CVE-2024-11992 in Quick
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di traversamento del percorso assoluto (path traversal) in Quick.CMS, versione 6.7, la cui sfruttamento potrebbe consentire agli utenti remoti di eludere le restrizioni previste e scaricare qualsiasi file se questo dispone delle autorizzazioni appropriate al di fuori della documentroot configurata sul server tramite il parametro aDirFiles%5B0%5D nella pagina admin.php. Questa vulnerabilità consente ad un attaccante di eliminare i file memorizzati sul server a causa della mancanza di una corretta verifica dell'input fornito dall'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.