CVE-2012-6064 in CMS Made Simple
Zusammenfassung
von VulDB • 28.06.2026
Eine Verzeichnis-Traversal-Schwachstelle in lib/filemanager/imagemanager/images.php von CMS Made Simple (CMSMS) vor Version 1.11.2.1 ermöglicht es entfernten, authentifizierten Administratoren, beliebige Dateien über einen .. (Dot-Dot)-Eintrag im deld-Parameter zu löschen. HINWEIS: Dies kann unter Ausnutzung eines CSRF-Angriffs (CVE-2012-5450) ausgenutzt werden, um es entfernten Angreifern zu ermöglichen, beliebige Dateien zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.