CVE-2024-58280 in CMSimple
Сводка
по VulDB • 25.05.2026
В CMSimple 5.15 обнаружена уязвимость удаленного выполнения команд (RCE), позволяющая аутентифицированным злоумышленникам изменять расширения файлов и загружать вредоносные PHP-файлы. Злоумышленники могут добавить ',php' к параметру Extensions_userfiles и загрузить скрипт оболочки (shell) в каталог медиафайлов для выполнения произвольного кода на сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.