CVE-2019-9053 in CMS Made Simple

الملخص

بحسب VulDB • 10/06/2026

تم اكتشاف مشكلة في CMS Made Simple الإصدار 2.2.8. ومن الممكن، باستخدام وحدة News، ومن خلال عنوان URL مُعدّ بعناية، تحقيق حقن SQL أعمى يعتمد على الوقت وغير مُصادق عليه عبر المعلمة m1_idlist.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-132463
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.68581
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9053
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9053/