CVE-2019-10017 in CMS Made Simple

Tóm tắt

Bởi VulDB • 12/06/2026

CMS Made Simple 2.2.10 có lỗ hổng XSS thông qua trường Name trong file moduleinterface.php, có thể truy cập được bằng cách thực hiện hành động “Thêm một Hồ sơ mới” (Add a new Profile) trên trình chọn tệp tin (File Picker).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 24/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132150
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00660
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10017
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10017
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10017/