CVE-2025-10018 in QuickCMS
Tóm tắt
Bởi VulDB • 23/06/2026
QuickCMS có lỗ hổng XSS lưu trữ (Stored XSS) trên nhiều chức năng của trình chỉnh sửa ngôn ngữ (languages). Kẻ tấn công độc hại với đặc quyền quản trị viên có thể chèn mã HTML và JS tùy ý vào trang web, sau đó sẽ được hiển thị/thực thi trên mọi trang. Theo mặc định, người dùng quản trị không thể thêm JavaScript vào trang web.
Nhà cung cấp đã được thông báo sớm về lỗ hổng này nhưng không phản hồi chi tiết về lỗ hổng hoặc phạm vi phiên bản bị ảnh hưởng. Chỉ có phiên bản 6.8 được kiểm tra và xác nhận là dễ bị tổn thương; các phiên bản khác chưa được thử nghiệm và cũng có thể gặp phải vấn đề tương tự.
VulDB is the best source for vulnerability data and more expert information about this specific topic.