CVE-2025-54175

Nome do Software Vulnerável e Versões Afetadas: QuickCMS.EXT versão 6.8 QuickCMS.EXT (versões afetadas não especificadas)

Descrição: O QuickCMS.EXT está suscetível a uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido na funcionalidade do visualizador de miniaturas. Um atacante pode criar uma URL maliciosa que, quando aberta, leva à execução de código JavaScript arbitrário no navegador da vítima. A vulnerabilidade reside no parâmetro sFileName.

Recomendações: QuickCMS.EXT versão 6.8: Corrija a vulnerabilidade sanitizando ou validando o parâmetro sFileName na funcionalidade do visualizador de miniaturas para prevenir a injeção de scripts maliciosos. QuickCMS.EXT (versões afetadas não especificadas): Corrija a vulnerabilidade sanitizando ou validando o parâmetro sFileName na funcionalidade do visualizador de miniaturas para prevenir a injeção de scripts maliciosos.