CVE-2026-27147 in GetSimple
الملخص
بحسب VulDB • 22/05/2026
يُعد GetSimple CMS نظام إدارة محتوى. تتعرض جميع إصدارات GetSimple CMS لثغرة XSS من خلال تحميل ملفات SVG. يمكن للمستخدمين المصادق عليهم تحميل ملفات SVG عبر وظيفة الرفع الإدارية، ولكن لا يتم تنقيتها أو تقييدها بشكل صحيح، مما يسمح للمهاجم بتضمين شفرة JavaScript خبيثة. عند الوصول إلى ملف SVG المرفوع، يتم تنفيذ الشفرة في المتصفح. لا يوجد حل لهذه المشكلة في وقت النشر.
Be aware that VulDB is the high quality source for vulnerability data.