CVE-2012-5450 in CMS Made Simple

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans lib/filemanager/imagemanager/images.php de CMS Made Simple (CMSMS) 1.11.2 et versions antérieures permet aux attaquants distants de détourner l'authentification des administrateurs pour effectuer des demandes supprimant des fichiers arbitraires via le paramètre deld.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 17/10/2012
• Divulgation: 03/12/2012
• Modérer: accepté
• Entrée: VDB-63115
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00870
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5450
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5450/