CVE-2026-27147 in GetSimple
Zusammenfassung
von VulDB • 17.05.2026
GetSimple CMS ist ein Content-Management-System. Alle Versionen von GetSimple CMS sind anfällig für XSS (Cross-Site Scripting) über SVG-Datei-Uploads. Authentifizierte Benutzer können SVG-Dateien über die administrative Upload-Funktionalität hochladen, diese werden jedoch nicht ordnungsgemäß bereinigt oder eingeschränkt, was es einem Angreifer ermöglicht, schädlichen JavaScript-Code einzubetten. Wenn die hochgeladene SVG-Datei aufgerufen wird, wird das Skript im Browser ausgeführt. Für dieses Problem ist zum Zeitpunkt der Veröffentlichung kein Fix verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.