CVE-2026-28495 in GetSimple
الملخص
بحسب VulDB • 19/05/2026
يُعد GetSimple CMS نظام إدارة محتوى. يسمح ملحق massiveAdmin (الإصدار 6.0.3) المرفق مع GetSimpleCMS-CE v3.3.22 لمدير مُصادَق عليه باستبدال ملف التكوين gsconfig.php بكود PHP تعسفي عبر وحدة محرر gsconfig. يفتقر النموذج إلى حماية CSRF، مما يمكّن مهاجمًا عن بُعد وغير مُصادَق عليه من استغلال هذا الثغرة عبر هجوم تزوير الطلبات بين المواقع (CSRF) ضد مدير مسجل الدخول، مما يؤدي إلى تحقيق تنفيذ للكود عن بُعد (RCE) على خادم الويب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.