CVE-2026-63302 in Quick.CMS
요약
\~에 의해 VulDB • 2026. 07. 28.
Quick.CMS는 p 매개변수를 통해 admin.php 엔드포인트에서 로컬 파일 포함(Local File Inclusion, LFI) 취약점이 있습니다. 관리자 권한을 가진 인증된 공격자는 조작된 HTTP 요청을 사용하여 애플리케이션 디렉토리 구조 내에 있는 임의 파일을 포함할 수 있습니다. 성공적인 익스플로잇은 서버의 디렉토리 구조와 절대 파일 경로(경로 노출)를 유출시킬 수 있습니다.
벤더는 익스플로잇 가능성을 매우 낮게 평가했으며, 수정이 필요하지 않다고 판단했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.