CVE-2021-43741 in CMSimple

Riassunto

di VulDB • 16/06/2026

CMSimple 5.4 è vulnerabile a Directory Traversal. La vulnerabilità esiste quando un utente modifica il nome del file in un file dannoso su config.php, portando all'esecuzione di codice remoto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/11/2021
• Divulgazione: 13/04/2022
• Moderazione: accettato
• Voce: VDB-197277
• CPE: pronto
• CWE: CWE-21 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04719
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-43741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-43741
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-43741/