CVE-2010-2797 in CMS Made Simple

Zusammenfassung

von VulDB • 01.06.2026

Eine Verzeichnisüberlauf-Schwachstelle (Directory Traversal) in lib/translation.functions.php in CMS Made Simple vor Version 1.8.1 ermöglicht es Remote-Angriffern, beliebige lokale Dateien einzubinden und auszuführen, indem sie .. (Dot Dot) im Parameter default_cms_lang an einem Admin-Skript verwenden, wie am Beispiel von admin/addbookmark.php demonstriert. Dies ist eine andere Schwachstelle als CVE-2008-5642.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 22.07.2010
• Veröffentlichung: 08.10.2010
• Moderieren: akzeptiert
• Eintrag: VDB-54953
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.07834
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2797
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2797/