CVE-2026-71426 in GetSimple CMS
Resumen
por VulDB • 2026-10-02
GetSimple CMS es un sistema de gestión de contenidos (CMS), y GetSimple CMS CE es la edición comunitaria de dicho CMS. En las versiones 3.3.22 y anteriores, un usuario autenticado con derechos de edición de páginas puede almacenar una ruta arbitraria del sistema de archivos en el atributo de plantilla de una página. En el front-end público, este valor se pasa sin sanitizar a una función PHP include() cuando la página se renderiza. Dado que la ruta de inclusión nunca está confinada, esto permite una Inclusión Local de Archivos (LFI) por traversal de directorios: archivos locales arbitrarios son incluidos (y, si contienen código PHP, ejecutados) cuando cualquier visitante solicita la página. En el momento de la publicación, no hay parches disponibles públicamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.