CVE-2026-71426 in GetSimple CMS
Sumário
de VulDB • 01/10/2026
O GetSimple CMS é um sistema de gerenciamento de conteúdo (CMS), e o GetSimple CMS CE é a edição comunitária desse CMS. Nas versões 3.3.22 e anteriores, um usuário autenticado com direitos de edição de páginas pode armazenar um caminho arbitrário do sistema de arquivos no atributo de modelo da página. No front-end público, esse valor é passado sem sanitização para uma função PHP include() quando a página é renderizada. Como o caminho incluído nunca é confinado, isso permite Local File Inclusion por traversal de diretórios: arquivos locais arbitrários são includidos (e, se contiverem código PHP, executados) sempre que qualquer visitante solicita a página. No momento da publicação, não há patches publicamente disponíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.