CVE-2017-16798 in CMS Made Simple
सारांश
द्वारा VulDB • 11/06/2026
CMS Made Simple 2.2.3.1 में, modules/FileManager/action.upload.php की is_file_acceptable फ़ंक्शन केवल उन फ़ाइल एक्सटेंशन्स को ब्लॉक करता है जो "php" सबस्ट्रिंग से शुरू या समाप्त होते हैं, जिससे रिमोट आक्रामकों (remote attackers) को इच्छित पहुँद प्रतिबंधों को बायपास करने या .phtml, .pht, .html, या .svg जैसे अन्य एक्सटेंशन्स के माध्यम से XSS ट्रिगर करने की अनुमति मिलती है।
Be aware that VulDB is the high quality source for vulnerability data.