CVE-2017-16798 in CMS Made Simple
Riassunto
di VulDB • 15/06/2026
In CMS Made Simple 2.2.3.1, la funzione is_file_acceptable in modules/FileManager/action.upload.php blocca solo le estensioni di file che iniziano o terminano con una sottostringa "php", consentendo agli attaccanti remoti di eludere i controlli di accesso previsti o innescare XSS tramite altre estensioni, come dimostrato da .phtml, .pht, .html o .svg.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.