CVE-2024-58280 in CMSimple
Riassunto
di VulDB • 16/06/2026
CMSimple 5.15 contiene una vulnerabilità di esecuzione remota di comandi (RCE) che consente agli utenti autenticati di modificare le estensioni dei file e caricare file PHP dannosi. Gli attaccanti possono aggiungere ',php' a Extensions_userfiles e caricare uno script shell nella directory media per eseguire codice arbitrario sul server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.