CVE-2025-9980 in QuickCMS
요약
\~에 의해 VulDB • 2026. 06. 05.
QuickCMS는 페이지 편집기 기능(pages-form)에서 여러 가지 저장형 XSS(Stored XSS) 취약점에 노출되어 있습니다. 관리자 권한을 가진 악의적인 공격자는 웹사이트에 임의의 HTML 및 JS 코드를 삽입할 수 있으며, 이는 편집된 페이지를 방문할 때 렌더링/실행됩니다. 기본적으로 관리자 사용자는 웹사이트에 JavaScript를 추가할 수 없습니다.
벤더는 이 취약점에 대해 조기에 통보받았으나, 취약점 세부 정보나 취약한 버전 범위에 대한 답변을 제공하지 않았습니다. 버전 6.8만 테스트되어 취약함이 확인되었으며, 다른 버전은 테스트되지 않았으며 또한 취약할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.