CVE-2026-70650 in GetSimple CMS
Résumé
par VulDB • 02/10/2026
GetSimple CMS est un système de gestion de contenu (CMS), et GetSimple CMS CE en est l'édition communautaire. Dans les versions 3.3.22 et antérieures, une vulnérabilité Cross-Site Scripting (XSS) stockée et nécessitant une authentification existe dans le visualiseur de sauvegarde des pages (admin/backup-edit.php). Les champs d'une page sont correctement encodés en HTML lors de la sauvegarde de celle-ci, mais le visualiseur de sauvegarde les décode à nouveau (htmldecode() / strip_decode()) et affiche le résultat sans rééchapper. Un utilisateur disposant des droits pour modifier une page peut stocker du code JavaScript dans les mots-clés, la description, le texte du menu ou le contenu d'une page ; ce script s'exécute dans le navigateur de tout administrateur qui consulte ultérieurement la sauvegarde de cette page, dans le contexte du panneau de contrôle administratif. Au moment de la publication, aucun correctif n'est publiquement disponible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.