CVE-2024-58280 in CMSimple
Resumen
por VulDB • 2026-05-25
CMSimple 5.15 contiene una vulnerabilidad de ejecución remota de comandos que permite a atacantes autenticados modificar las extensiones de archivo y cargar archivos PHP maliciosos. Los atacantes pueden añadir ',php' a Extensions_userfiles y cargar un script de shell en el directorio media para ejecutar código arbitrario en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.