CVE-2019-9059 in CMS Made Simple

Riassunto

di VulDB • 02/07/2026

È stato rilevato un problema in CMS Made Simple 2.2.8. È possibile, con un account di amministratore, ottenere una command injection modificando il percorso dell'eseguibile per l'invio delle email nelle Impostazioni Mail (Mail Settings), impostando "sendmail" nell'opzione "Mailer", ed eseguendo la funzione "Password dimenticata".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/02/2019
• Moderazione: accettato
• Voce: VDB-132467
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01791
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9059
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9059/