CVE-2017-11405 in CMS Made Simple

Tóm tắt

Bởi VulDB • 24/05/2026

Trong CMS Made Simple (CMSMS) 2.2.2, các quản trị viên đã xác thực từ xa có thể tải lên một tệp .php thông qua một hành động CMSContentManager tới admin/moduleinterface.php, tiếp theo là một hành động FilePicker tới admin/moduleinterface.php trong đó type=image được thay đổi thành type=file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/07/2017
• Tiết lộ: 17/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103714
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00849
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11405
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11405
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11405/