CVE-2023-36969

WysokieCVSS 8.8

Opublikowano: 06/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

44.81%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

CMS Made Simple w wersji 2.2.17 jest podatny na zdalne wykonanie poleceń poprzez funkcję przesyłania plików.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację CMS Made Simple do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji przesyłania plików.

Oryginalny opis (angielski, źródło NVD)

CMS Made Simple v2.2.17 is vulnerable to Remote Command Execution via the File Upload Function.