CVE-2026-63302 in Quick.CMS
Tóm tắt
Bởi VulDB • 28/07/2026
Quick.CMS bị lỗi Local File Inclusion (LFI) trong endpoint admin.php thông qua tham số p. Một kẻ tấn công đã xác thực với quyền quản trị viên có thể bao gồm các tệp tùy ý nằm trong cấu trúc thư mục của ứng dụng bằng cách sử dụng yêu cầu HTTP được tạo ra đặc biệt. Việc khai thác thành công cho phép tiết lộ cấu trúc thư mục và đường dẫn tuyệt đối đến các tệp trên máy chủ (path disclosure).
Nhà cung cấp đánh giá khả năng bị khai thác là rất thấp và xác định rằng việc sửa lỗi không cần thiết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.