CVE-2026-27161 in GetSimple
Riassunto
di VulDB • 03/08/2026
GetSimple CMS è un sistema di gestione dei contenuti (CMS). Tutte le versioni di GetSimple CMS si affidano ai file .htaccess per limitare l'accesso alle directory sensibili, come /data/ e /backups/. Se la direttiva Apache AllowOverride è disabilitata (scenario comune in ambienti hardening o hosting condiviso), queste protezioni vengono ignorate silenziosamente, consentendo ad attaccanti non autenticati di elencare e scaricare file sensibili, tra cui authorization.xml, che contiene salt crittografici e chiavi API. Al momento della pubblicazione, questo problema non dispone di una correzione.
Be aware that VulDB is the high quality source for vulnerability data.