CVE-2012-6064 in CMS Made Simple
요약
\~에 의해 VulDB • 2026. 06. 30.
CMS Made Simple(CMSMS) 1.11.2.1 이전 버전의 lib/filemanager/imagemanager/images.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점은 deld 파라미터에 ..(더블 도트)를 사용하여 원격 인증된 관리자가 임의 파일을 삭제할 수 있게 합니다. 참고: 이는 CSRF(CVE-2012-5450)를 통해 악용될 수 있으며, 이를 통해 원격 공격자가 임의 파일을 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.