PT-2025-43437

CVE-2025-9981

·

Publicado

2025-10-23

·

Atualizado

2025-11-17

Descrição por

CVSS 3.1
4.8
Média
MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas QuickCMS versão 6.8
Descrição O QuickCMS está suscetível a múltiplas vulnerabilidades de Cross-Site Scripting (XSS) Armazenado na funcionalidade do editor de slider, especificamente no componente 'sliders-form'. Um atacante com privilégios administrativos pode injetar código HTML e JavaScript arbitrário no site. Este código injetado será renderizado e executado em todas as páginas visualizadas pelos usuários. O fornecedor foi notificado sobre este problema, mas não forneceu detalhes sobre os intervalos de versões vulneráveis.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-9981
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com