PT-2025-43437 · Quick.Cms · Quick.Cms

Publicado 2025-10-23 · Atualizado 2025-11-17 · CVE-2025-9981

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas QuickCMS versão 6.8

Descrição O QuickCMS está suscetível a múltiplas vulnerabilidades de Cross-Site Scripting (XSS) Armazenado na funcionalidade do editor de slider, especificamente no componente 'sliders-form'. Um atacante com privilégios administrativos pode injetar código HTML e JavaScript arbitrário no site. Este código injetado será renderizado e executado em todas as páginas visualizadas pelos usuários. O fornecedor foi notificado sobre este problema, mas não forneceu detalhes sobre os intervalos de versões vulneráveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-9981

Produtos afetados

Quick.Cms

Referências · 8

• https://t.me/cveNotify/139980 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9981 · Nota de Segurança
• https://twitter.com/CVEnew/status/1981297373545406948 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-9981 · Aviso do Fabricante
• https://cert.pl/posts/2025/10/CVE-2025-9980 · Nota
• https://twitter.com/VulmonFeeds/status/1981310304584626417 · Publicação no Twitter
• https://t.me/cveNotify/143067 · Publicação no Telegram
• https://opensolution.org/cms-system-quick-cms.html · Nota