PT-2025-34982 · Quick.Cms · Quick.Cms

Karol Czubernat · Publicado 2025-08-28 · Atualizado 2025-09-08 · CVE-2025-54540

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: QuickCMS versão 6.8

Descrição: O QuickCMS é vulnerável a Cross-Site Scripting (XSS) Refletido através do parâmetro sSort na funcionalidade do painel administrativo. Um atacante pode aproveitar isso para executar código JavaScript arbitrário no navegador de uma vítima criando uma URL maliciosa.

Recomendações: QuickCMS versão 6.8: Corrija o problema sanitizando a entrada do usuário para o parâmetro sSort para prevenir a injeção de scripts maliciosos.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-54540

Produtos afetados

Quick.Cms

Referências · 9

• https://t.me/cveNotify/134655 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1961015328307384359 · Publicação no Twitter
• https://cert.pl/posts/2025/08/CVE-2025-54540 · Nota
• https://t.me/cveNotify/134656 · Publicação no Telegram
• https://t.me/cveNotify/134654 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1961044495979434443 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54540 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-54540 · Aviso do Fabricante
• https://opensolution.org · Nota