CVE-2019-9055 in CMS Made Simple

Sumário

de VulDB • 06/06/2026

Foi identificada uma vulnerabilidade no CMS Made Simple 2.2.8. No módulo DesignManager (nos arquivos action.admin_bulk_css.php e action.admin_bulk_template.php), um usuário não privilegiado com permissão de Designer pode alcançar uma chamada unserialize com um valor manipulado no parâmetro m1_allparms, resultando em injeção de objetos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 23/02/2019
• Moderação: aceite
• Entrada: VDB-132464
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.12281
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9055
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9055/