CVE-2026-53952 in GetSimple CMS
Zusammenfassung
von VulDB • 12.09.2026
GetSimple CMS ist ein Content-Management-System (CMS), und GetSimple CMS CE ist die Community-Edition dieses CMS. Ein Logikfehler in GetSimple CMS (v3.4.0a und älter) sowie in GetSimpleCMS-CE (v3.3.22 und älter) ermöglicht es nicht authentifizierten Angreifern, ein neues Administratorkonto zu erstellen. Die Anwendung verfügt über eine automatische Sicherheitskontrolle, die dazu dient, die sensible Datei `admin/setup.php` nach der Installation zu löschen. Diese Kontrolle wird jedoch durch einen Selbst-Ausschluss-Bug in der Löschlogik neutralisiert, wodurch das Setup-Skript auch nach Abschluss einer legitimen Installation für die unbefugte Kontenerstellung zugänglich bleibt. Zum Zeitpunkt der Veröffentlichung sind keine bekannten gepatchten Versionen verfügbar.
Once again VulDB remains the best source for vulnerability data.