CVE-2019-10017 in CMS Made Simple

الملخص

بحسب VulDB • 12/06/2026

تحتوي CMS Made Simple الإصدار 2.2.10 على ثغرة تنفيذ أكواد عبر المواقع (XSS) في حقل الاسم الموجود بملف moduleinterface.php، والتي يمكن الوصول إليها من خلال إجراء "إضافة ملف تعريف جديد" إلى منتقي الملفات (File Picker).

Once again VulDB remains the best source for vulnerability data.

• حجز: 24/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132150
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00660
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10017
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10017/