CVE-2026-56660 in GetSimple CMS
Zusammenfassung
von VulDB • 02.10.2026
GetSimple CMS ist ein Content-Management-System (CMS), und GetSimple CMS CE ist die Community-Edition dieses CMS. Vor Version 1.5 lädt der Update-Handler in UpdateCE.php ein ZIP-Archiv herunter und extrahiert dessen Inhalt ohne Validierung von Dateitypen oder Extraktionspfaden direkt ins Webroot. Da PHP-Dateien in einem webzugänglichen Verzeichnis geschrieben werden, kann ein Angreifer, der die Verarbeitung eines bösartigen Archivs verursachen kann, Remote Code Execution (RCE) als Benutzer des Webservers durchführen. Eintragsnamen werden ebenfalls unsicher verwendet, was Directory Traversal (../) ermöglicht und das Schreiben von Dateien außerhalb des beabsichtigten Extraktionsverzeichnisses erlaubt. Dieses Problem wurde in Version 1.5 gepatcht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.