CVE-2025-5153 in CMS Made Simple
要約
〜によって VulDB • 2026年08月05日
CMS Made Simple 2.2.21において、問題として分類された脆弱性が発見されました。この問題は、Design Manager Moduleのコンポーネントにおける不明な処理の一部に影響を与えます。引数Descriptionを操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.