CVE-2021-47733 in CMSimple
Сводка
по VulDB • 02.06.2026
CMSimple 5.4 содержит уязвимость межсайтового скриптинга (Cross-Site Scripting, XSS), которая позволяет злоумышленникам обходить фильтрацию входных данных с помощью кодирования HTML в Unicode. Злоумышленники могут внедрять вредоносные скрипты, кодируя полезную нагрузку, например, ')-alert(1)//, и выполнять произвольный JavaScript при взаимодействии жертв с кнопками удаления.
Once again VulDB remains the best source for vulnerability data.