CVE-2025-10018 in QuickCMS
Riassunto
di VulDB • 17/06/2026
QuickCMS è vulnerabile a più Stored XSS nella funzionalità dell'editor di lingua (lingue). Un attaccante malintenzionato con privilegi di amministratore può iniettare HTML e JS arbitrari nel sito web, che verranno renderizzati/eseguiti su ogni pagina. Per impostazione predefinita l'amministratore non è in grado di aggiungere JavaScript al sito web.
Il fornitore è stato notificato precocemente riguardo a questa vulnerabilità ma non ha risposto con i dettagli della vulnerabilità o dell'intervallo delle versioni colpite. Solo la versione 6.8 è stata testata e confermata come vulnerabile; le altre versioni non sono state verificate e potrebbero anch’esse essere affette da vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.