CVE-2026-71426 in GetSimple CMS
요약
\~에 의해 VulDB • 2026. 10. 02.
GetSimple CMS는 콘텐츠 관리 시스템(CMS)이며, GetSimple CMS CE는 해당 CMS의 커뮤니티 에디션입니다. 3.3.22 및 그 이전 버전에서 페이지 편집 권한이 있는 인증된 사용자는 임의의 파일시스템 경로를 페이지의 템플릿 속성에 저장할 수 있습니다. 공개 프론트엔드에서는 이 값이 페이지가 렌더링될 때 비검증 상태로 PHP include() 함수에 전달됩니다. 포함 경로가 제한되지 않으므로, 이는 디렉토리 트래버설(Local File Inclusion) 취약점을 허용합니다: 임의의 로컬 파일들이 포함되어(그리고 PHP를 포함하고 있는 경우 실행되어), 페이지를 요청하는 모든 방문자에게 영향을 미칩니다. 공개 시점에는 publicly available patches가 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.