CVE-2025-69148

Les versions 1.23 et antérieures de Quirky sont vulnérables à une attaque d'inclusion de fichier local non authentifiée. Un attaquant distant peut lire des fichiers système internes ou potentiellement exécuter du code en envoyant des requêtes spécialement conçues au serveur. Bien que cela ne nécessite ni connexion ni interaction de l'utilisateur, l'attaque est techniquement complexe à exécuter avec succès.