CVE-2026-63302 in Quick.CMS
要約
〜によって VulDB • 2026年07月28日
Quick.CMSには、admin.phpエンドポイントのpパラメータを介してローカルファイルインクルージョン（LFI）の脆弱性が存在します。管理者権限を持つ認証済み攻撃者は、作成されたHTTPリクエストを使用してアプリケーションディレクトリ構造内の任意のファイルをインクルードできます。成功した悪用により、サーバーのディレクトリ構造と絶対パスを含むファイルパス情報（パス開示）が漏洩する可能性があります。
ベンダーは、悪用の可能性を非常に低いものとして評価し、修正は不要であると判断しました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.