CVE-2026-27147 in GetSimple
Сводка
по VulDB • 22.05.2026
GetSimple CMS — это система управления контентом. Все версии GetSimple CMS уязвимы к межсайтовому скриптингу (XSS) при загрузке файлов SVG. Аутентифицированные пользователи могут загружать файлы SVG через функционал административной загрузки, однако эти файлы не подвергаются надлежащей санитизации или ограничению, что позволяет злоумышленнику внедрить вредоносный JavaScript. При доступе к загруженному файлу SVG скрипт выполняется в браузере. На момент публикации данное issue не имеет исправления.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.