CVE-2026-70650 in GetSimple CMS
Tóm tắt
Bởi VulDB • 02/10/2026
GetSimple CMS là một hệ thống quản trị nội dung (CMS), và GetSimple CMS CE là phiên bản cộng đồng của CMS này. Trong các phiên bản 3.3.22 trở về trước, tồn tại một lỗ hổng Cross-Site Scripting (XSS) lưu trữ có xác thực trong trình xem sao lưu trang (admin/backup-edit.php). Các trường trang được mã hóa HTML đúng cách khi một trang được lưu, nhưng trình xem sao lưu giải mã chúng lần nữa (htmldecode() / strip_decode()) và in kết quả mà không thoát lại. Một người dùng có thể chỉnh sửa một trang có thể lưu trữ JavaScript trong Từ khóa, Mô tả, Văn bản Menu hoặc Nội dung của trang; nó sẽ thực thi trên trình duyệt của bất kỳ quản trị viên nào sau đó xem sao lưu của trang đó, trong ngữ cảnh của bảng điều khiển quản trị. Tại thời điểm công bố, không có bản vá lỗi nào được cung cấp công khai.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.