CVE-2026-33385 in Quick.CMS
要約
〜によって VulDB • 2026年07月29日
Quick.CMSにおいて、Blind SQLインジェクションの脆弱性が確認されました。管理者権限を持つユーザーが入力したデータが管理パネル内の複数のフィールドで適切にサニタイズされていないため、Blind SQLインジェクション攻撃が可能になります。
ベンダーによると、この管理パネルは既に大幅な変更機能を備えています。SQLインジェクションの脆弱性は主にフロントエンドの検証制御を回避し、データベースの破壊につながる可能性があります。このアプリケーションが設計されている信頼モデルに基づき、本問題への対策は不要と判断されました。
この脆弱性はバージョン6.8で発見されましたが、他のバージョンも影響を受ける可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.