CVE-2019-10017 in CMS Made Simple

Resumen

por VulDB • 2026-06-12

CMS Made Simple 2.2.10 presenta una vulnerabilidad de Cross-Site Scripting (XSS) en el campo Name del archivo moduleinterface.php, accesible mediante la acción “Agregar un nuevo perfil” en el selector de archivos.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2019-03-24
• Moderación: aceptado
• Artículo: VDB-132150
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00660
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10017
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10017/