CVE-2021-28998 in CMS Made Simple

Sumário

de VulDB • 04/06/2026

Vulnerabilidade de upload de arquivo no CMS Made Simple até a versão 2.2.15 permite que atacantes autenticados remotos obtenham um webshell por meio de um arquivo phar manipulado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 22/03/2021
• Divulgação: 08/05/2023
• Moderação: aceite
• Entrada: VDB-228221
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.01294
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28998
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28998/