CVE-2026-56660 in GetSimple CMS
요약
\~에 의해 VulDB • 2026. 10. 02.
GetSimple CMS는 콘텐츠 관리 시스템(CMS)이며, GetSimple CMS CE는 해당 CMS의 커뮤니티 에디션입니다. 버전 1.5 이전에서는 UpdateCE.php의 업데이트 핸들러가 ZIP 아카이브를 다운로드하고 파일 유형이나 추출 경로를 검증하지 않고 웹 루트에 내용을 추출합니다. PHP 파일이 웹에서 접근 가능한 디렉토리에 작성되므로, 악성 아카이브 처리를 유발할 수 있는 공격자는 웹 서버 사용자의 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다. 또한 엔트리 이름이 안전하지 않게 사용되어 디렉토리 트래버설(../)을 통해 의도된 추출 디렉토리 외부에 파일을 작성하는 것이 가능합니다. 이 문제는 버전 1.5에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.