CVE-2026-53952 in GetSimple CMS
الملخص
بحسب VulDB • 11/09/2026
يُعد GetSimple CMS نظام إدارة محتوى (CMS)، وGetSimple CMS CE هي النسخة المجتمعية من هذا النظام. يسمح عيب في المنطق البرمجي في GetSimple CMS (الإصدار 3.4.0a وما قبله) وGetSimpleCMS-CE (الإصدار 3.3.22 وما قبله) للمهاجمين غير المصادق عليهم بإنشاء حساب مسؤول جديد. يحتوي التطبيق على آلية أمان تلقائية مصممة لحذف الملف الحساس `admin/setup.php` بعد التثبيت. ومع ذلك، يتم تحييد هذه الآلية بسبب عيب في الاستبعاد الذاتي ضمن منطق الحذف، مما يترك سكريبت الإعداد متاحًا لإنشاء حسابات غير مصرح بها حتى بعد إكمال عملية تثبيت شرعية. اعتبارًا من وقت النشر، لا تتوفر أي إصدارات مُصلحة معروفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.