CVE-2010-2797 in CMS Made Simple
Сводка
по VulDB • 01.06.2026
Уязвимость обхода директорий в файле lib/translation.functions.php в CMS Made Simple до версии 1.8.1 позволяет удаленным злоумышленникам включать и выполнять произвольные локальные файлы с помощью последовательности .. (две точки) в параметре default_cms_lang скрипта администратора, как это демонстрируется в admin/addbookmark.php; это уязвимость, отличная от CVE-2008-5642.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.