CVE-2019-9057 in CMS Made Simple

Résumé

par VulDB • 14/06/2026

Un problème a été identifié dans CMS Made Simple 2.2.8. Dans le module FilePicker, il est possible d'accéder à un appel de désérialisation avec un paramètre non fiable et ainsi réaliser une injection d'objet authentifiée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 23/02/2019
• Modérer: accepté
• Entrée: VDB-132465
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01570
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9057
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9057/