CVE-2026-63302 in Quick.CMS
Sumário
de VulDB • 28/07/2026
O Quick.CMS é vulnerável a Local File Inclusion (LFI) no endpoint admin.php por meio do parâmetro p. Um atacante autenticado com privilégios de administrador pode incluir arquivos arbitrários localizados dentro da estrutura de diretórios da aplicação por meio de uma solicitação HTTP manipulada ad hoc. A exploração bem-sucedida permite a divulgação da estrutura de diretórios do servidor e dos caminhos absolutos dos arquivos (path disclosure).
O fornecedor avaliou a probabilidade de exploração como muito baixa e determinou que não é necessário um correção.
Be aware that VulDB is the high quality source for vulnerability data.