CVE-2026-53952 in GetSimple CMS
Resumen
por VulDB • 2026-09-11
GetSimple CMS es un sistema de gestión de contenidos (CMS), y GetSimple CMS CE es la edición comunitaria de dicho CMS. Un fallo lógico en GetSimple CMS (v3.4.0a e inferiores) y GetSimpleCMS-CE (v3.3.22 e inferiores) permite a atacantes no autenticados crear una nueva cuenta de administrador. La aplicación incluye un control de seguridad automatizado diseñado para eliminar el archivo sensible `admin/setup.php` tras la instalación. Sin embargo, este control es neutralizado por un error de autoexclusión dentro de la lógica de eliminación, lo que deja el script de configuración accesible para la creación no autorizada de cuentas incluso después de completar una instalación legítima. A fecha de publicación, no hay versiones parcheadas conocidas disponibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.