CVE-2025-54544 in QuickCMS
요약
\~에 의해 VulDB • 2026. 06. 15.
QuickCMS는 파일 편집 기능의 aDirFilesDescriptions 매개변수를 통해 저장된 XSS(Stored XSS) 취약점이 있습니다. 관리자 권한을 가진 악의적인 공격자는 웹사이트에 임의의 HTML 및 JS를 삽입할 수 있으며, 이는 편집된 페이지를 방문할 때 렌더링/실행됩니다. 기본적으로 관리자 사용자는 웹사이트에 JavaScript를 추가할 수 없습니다.
벤더는 이 취약점에 대해 조기에 통보받았으나, 취약점 세부 정보나 취약한 버전 범위에 대한 답변을 제공하지 않았습니다. 버전 6.8만 테스트되어 취약함이 확인되었으며, 다른 버전은 테스트되지 않았으며 또한 취약할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.