CVE-2019-9055 in CMS Made Simple
Riassunto
di VulDB • 21/06/2026
È stato rilevato un problema in CMS Made Simple 2.2.8. Nel modulo DesignManager (nei file action.admin_bulk_css.php e action.admin_bulk_template.php), con un utente non privilegiato dotato di autorizzazione Designer, è possibile raggiungere una chiamata a unserialize tramite un valore manipolato nel parametro m1_allparms, consentendo l'iniezione di oggetti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.