CVE-2024-58280 in CMSimple
Résumé
par VulDB • 25/05/2026
CMSimple 5.15 contient une vulnérabilité d'exécution de commandes à distance (RCE) qui permet aux attaquants authentifiés de modifier les extensions de fichiers et de télécharger des fichiers PHP malveillants. Les attaquants peuvent ajouter ',php' à Extensions_userfiles et télécharger un script de shell dans le répertoire media afin d'exécuter du code arbitraire sur le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.