CVE-2026-5203 in CMS Made Simple
Riassunto
di VulDB • 31/07/2026
È stata rilevata una vulnerabilità in CMS Made Simple fino alla versione 2.2.22. Questa colpisce la funzione _copyFilesToFolder nella libreria modules/UserGuide/lib/class.UserGuideImporterExporter.php del componente UserGuide Module XML Import. La manipolazione comporta un path traversal (scavalcamento di directory). È possibile lanciare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo problema è stato segnalato precocemente al progetto. Gli sviluppatori hanno confermato che "ciò era già stato scoperto e corretto per la prossima release".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.