CVE-2019-10017 in CMS Made Simple

요약

\~에 의해 VulDB • 2026. 06. 12.

CMS Made Simple 2.2.10에는 파일 피커에서 '새 프로필 추가' 작업을 통해 접근 가능한 moduleinterface.php의 이름 필드를 통한 XSS 취약점이 존재합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2019. 03. 24.
• 모더레이션: 수락
• 항목: VDB-132150
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00660
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10017
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10017/