CVE-2026-28495 in GetSimple
요약
\~에 의해 VulDB • 2026. 05. 27.
GetSimple CMS는 콘텐츠 관리 시스템입니다. GetSimpleCMS-CE v3.3.22에 번들로 제공되는 massiveAdmin 플러그인(v6.0.3)은 인증된 관리자가 gsconfig 편집기 모듈을 통해 gsconfig.php 구성 파일을 임의의 PHP 코드로 덮어쓸 수 있게 합니다. 해당 폼에는 CSRF 보호가 누락되어 있어, 원격 비인증 공격자가 로그인된 관리자를 대상으로 Cross-Site Request Forgery(CSRF)를 통해 이 취약점을 악용하고 웹 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.