Katalog CVE
CVE-2017-6070
KrytyczneStreszczenie
CMS Made Simple w wersji 1.x przed wersją 0.8.1.6 umożliwia zdalnym atakującym wykonanie kodu PHP poprzez parametr cntnt01fbrp_forma_form_template w admin_store_form.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację CMS Made Simple do wersji 0.8.1.6 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
CMS Made Simple version 1.x Form Builder before version 0.8.1.6 allows remote attackers to execute PHP code via the cntnt01fbrp_forma_form_template parameter in admin_store_form.