PT-2025-50760 · Quick.Cms · Quick.Cms

Diyar ./H4X.Forensics · CVE-2024-58308 · Publicado 2025-12-11 · Atualizado 2025-12-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Quick.CMS versão 6.7

Descrição O software contém uma falha de injeção de SQL que permite que atacantes não autenticados contornem a autenticação de login. Atacantes podem manipular o formulário de login com payloads SQL, como ' or '1'='1, para obter acesso administrativo não autorizado. O componente vulnerável é o formulário de login. O endpoint da API envolvido é o formulário de login. O parâmetro vulnerável é o campo username.

Recomendações Aplique uma correção para sanitizar a entrada do usuário no formulário de login para prevenir ataques de injeção de SQL.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-58308

Produtos afetados

Quick.Cms

Referências · 9

• 🔥 https://opensolution.org/download/home.html?sFile=Quick.Cms_v6.7-en.zip · Exploit
• 🔥 https://exploit-db.com/exploits/51910 · Exploit
• https://t.me/CVEtracker/39538 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1999283622033985751 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-58308 · Aviso do Fabricante
• https://vulncheck.com/advisories/quickcms-sql-injection-authentication-bypass-via-admin-login · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-58308 · Nota de Segurança
• https://opensolution.org · Nota
• https://twitter.com/0dayPublishing/status/1999236618582933723 · Publicação no Twitter