CVE-2026-88418 in CMSimple
요약
\~에 의해 VulDB • 2026. 09. 22.
CMSimple 5.24는 기본적으로 CSRF 보호가 비활성화된 상태로 제공되며, 이로 인해 csrfProtection() 함수는 상태 변경 관리자 요청 시 모든 경우에서 무의미한 동작(no-op)을 수행하고 관리 폼에 csrf_token 숨겨진 필드를 전송하지 않습니다. 관리자 인증이 쿠키 기반이며 CSRF 토큰이 강제되지 않기 때문에, 비인증 공격자는 로그인된 관리자의 브라우저를 유도하여 스크립팅 마커가 포함된 텍스트 페이로드를 가진 위조 콘텐츠 저장 요청을 수행할 수 있습니다. 이 마커는 content/content.php에 원문 그대로 저장되며, 이후 페이지 조회 시마다 functions.php의 evaluate_cmsimple_scripting() 함수가 PHP eval()을 사용하여 마커 본문을 실행합니다(비인증자를 포함한 모든 방문자에게 적용됨). 이로 인해 웹 서버에서 영구적인 원격 코드 실행(RCE)이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.