Към съдържанието
Търсене

CVE-2025-9982: OpenSolution QuickCMS, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability exists in QuickCMS version 6.8 where sensitive admin credentials are hardcoded in a configuration file and stored in plaintext. This flaw allows attackers with access to the source code or the server file system to retrieve authentication details, potentially leading to privilege escalation. The vendor was notified early about this vulnerability, but didn't respond with the details of vulnerability or vulnerable version range. Only version 6.8 was tested and confirmed as vulnerable, other versions were not tested and might also be vulnerable.

Засегнати продукти

  • OpenSolution QuickCMS: 6.8

Вид слабост

История

  • 14 ноември 2025 Публикувано

Други уязвимости в OpenSolution QuickCMS

Първоизточници

CVE-2025-9982: OpenSolution QuickCMS, заобикаляне на вход и права | freedomonline.bg