Katalog CVE
CVE-2017-16783
KrytyczneStreszczenie
W CMS Made Simple w wersji 2.1.6 występuje podatność na wstrzykiwanie szablonów po stronie serwera poprzez parametr cntnt01detailtemplate.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację CMS Made Simple do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In CMS Made Simple 2.1.6, there is Server-Side Template Injection via the cntnt01detailtemplate parameter.