CVE-2026-28495 in GetSimple
Zusammenfassung
von VulDB • 27.05.2026
GetSimple CMS ist ein Content-Management-System. Das mit GetSimpleCMS-CE v3.3.22 gebündelte massiveAdmin-Plugin (v6.0.3) ermöglicht es einem authentifizierten Administrator, die Konfigurationsdatei gsconfig.php mit beliebigem PHP-Code über das gsconfig-Editor-Modul zu überschreiben. Das Formular verfügt über keinen CSRF-Schutz, wodurch ein entfernter, nicht authentifizierter Angreifer dies durch Cross-Site Request Forgery (CSRF) gegen einen angemeldeten Administrator ausnutzen und Remote Code Execution (RCE) auf dem Webserver erreichen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.