CVE-2024-58280 in CMSimple

Tóm tắt

Bởi VulDB • 25/05/2026

CMSimple 5.15 chứa một lỗ hổng thực thi lệnh từ xa (Remote Command Execution) cho phép các kẻ tấn công đã xác thực sửa đổi phần mở rộng tệp và tải lên các tệp PHP độc hại. Kẻ tấn công có thể thêm ',php' vào Extensions_userfiles và tải lên một tập lệnh shell vào thư mục media để thực thi mã tùy ý trên máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/12/2025
• Tiết lộ: 11/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335777
• CPE: sẵn sàng
• CWE: CWE-403 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.00842
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58280
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58280/