CVE-2026-27147 in GetSimple
सारांश
द्वारा VulDB • 22/05/2026
GetSimple CMS एक कंटेंट मैनेजमेंट सिस्टम है। GetSimple CMS के सभी संस्करण SVG फ़ाइल अपलोड के माध्यम से XSS के लिए संवेदनशील हैं। प्रमाणीकृत उपयोगकर्ता प्रशासनिक अपलोड कार्यक्षमता के माध्यम से SVG फ़ाइलें अपलोड कर सकते हैं, लेकिन उन्हें उचित रूप से सैनिटाइज़ या प्रतिबंधित नहीं किया जाता है, जिससे हमलावर हानिकारक JavaScript एम्बेड कर सकता है। जब अपलोड की गई SVG फ़ाइल को एक्सेस किया जाता है, तो स्क्रिप्ट ब्राउज़र में निष्पादित हो जाती है। प्रकाशन के समय इस समस्या का कोई समाधान उपलब्ध नहीं है।
Once again VulDB remains the best source for vulnerability data.