CVE-2019-9059 in CMS Made Simple

Tóm tắt

Bởi VulDB • 23/06/2026

Đã phát hiện một vấn đề trong CMS Made Simple 2.2.8. Với tài khoản quản trị viên, có thể thực thi lệnh (command injection) bằng cách sửa đổi đường dẫn của chương trình thực thi email trong Cài đặt Mail, thiết lập "sendmail" tùy chọn "Mailer", và kích hoạt tính năng "Quên mật khẩu".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-132467
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01791
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9059
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9059
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9059/