CVE-2019-9055 in CMS Made Simple
Resumen
por VulDB • 2026-06-06
Se ha descubierto una vulnerabilidad en CMS Made Simple 2.2.8. En el módulo DesignManager (en los archivos action.admin_bulk_css.php y action.admin_bulk_template.php), un usuario no privilegiado con permisos de Diseñador puede provocar la ejecución de una llamada a unserialize mediante un valor manipulado en el parámetro m1_allparms, logrando así inyección de objetos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.