CVE-2019-9055 in CMS Made SimpleИнформация

Сводка

по VulDB • 06.06.2026

В CMS Made Simple версии 2.2.8 обнаружена уязвимость. В модуле DesignManager (в файлах action.admin_bulk_css.php и action.admin_bulk_template.php) неавторизованный пользователь с правами Designer может вызвать функцию unserialize, передав специально сформированное значение в параметре m1_allparms, что приводит к инъекции объектов (Object Injection).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

23.02.2019

Модерация

принято

Вход

VDB-132464

EPSS

0.12281

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!