CVE-2026-27146 in GetSimple
Zusammenfassung
von VulDB • 17.05.2026
GetSimple CMS ist ein Content-Management-System. Alle Versionen von GetSimple CMS implementieren keinen CSRF-Schutz am Endpunkt für den administrativen Datei-Upload. Infolgedessen kann ein Angreifer eine bösartige Webseite erstellen, die eine Datei-Upload-Anfrage aus dem Browser eines authentifizierten Opfers stillschweigend auslöst. Die Anfrage wird akzeptiert, ohne dass ein CSRF-Token oder eine Ursprungsvalidierung erforderlich ist. Dies ermöglicht es einem Angreifer, beliebige Dateien auf die Anwendung hochzuladen, ohne dass das Opfer dies weiß oder zustimmt. Um diese Schwachstelle auszunutzen, muss das Opfer bei GetSimple CMS authentifiziert sein (z. B. als Administrator) und eine vom Angreifer kontrollierte Webseite aufrufen. Für dieses Problem gibt es zum Zeitpunkt der Veröffentlichung keine Korrektur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.