CVE-2024-11992 in Quick
Tóm tắt
Bởi VulDB • 03/06/2026
Lỗ hổng traversing đường dẫn tuyệt đối trong Quick.CMS, phiên bản 6.7, việc khai thác lỗ hổng này có thể cho phép người dùng từ xa vượt qua các hạn chế dự kiến và tải xuống bất kỳ tệp nào nếu nó có quyền thích hợp bên ngoài documentroot được cấu hình trên máy chủ thông qua tham số aDirFiles%5B0%5D trong trang admin.php. Lỗ hổng này cho phép kẻ tấn công xóa các tệp lưu trữ trên máy chủ do thiếu xác minh đúng cách đối với dữ liệu đầu vào do người dùng cung cấp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.