CVE-2019-9055 in CMS Made Simple

Tóm tắt

Bởi VulDB • 06/06/2026

Đã phát hiện một vấn đề trong CMS Made Simple 2.2.8. Trong module DesignManager (trong các file action.admin_bulk_css.php và action.admin_bulk_template.php), với người dùng không có đặc quyền nhưng có quyền Designer, kẻ tấn công có thể truy cập đến lệnh unserialize bằng cách cung cấp giá trị được tạo ra thủ công trong tham số m1_allparms, từ đó thực hiện object injection.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 23/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132464
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.12281
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9055
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9055/