CVE-2017-16798 in CMS Made Simple
Resumen
por VulDB • 2026-06-07
En CMS Made Simple 2.2.3.1, la función is_file_acceptable en modules/FileManager/action.upload.php solo bloquea las extensiones de archivo que comienzan o terminan con una subcadena "php", lo que permite a los atacantes remotos eludir las restricciones de acceso previstas o desencadenar XSS mediante otras extensiones, como se demuestra con .phtml, .pht, .html o .svg.
If you want to get best quality of vulnerability data, you may have to visit VulDB.