CVE-2026-116623

WysokieCVSS 7.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 31/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Wykryto podatność w code-projects Simple Content Management System 1.0. Dotyczy ona nieznanej funkcji w pliku /web/admin/welcome.php komponentu Admin Interface, gdzie manipulacja argumentem addnews prowadzi do braku autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Brak autoryzacji w interfejsie administracyjnym może pozwolić zdalnemu atakującemu na nieuprawnione operacje, a publiczny exploit zwiększa ryzyko szybkiego wykorzystania.

Rekomendacja

Ogranicz dostęp do interfejsu administracyjnego i wdróż poprawkę lub obejście, ponieważ exploit jest publicznie dostępny.

Inne podatności w Simple Content Management System

CVE-2026-6184Niskie
W code-projects Simple Content Management System 1.0 wykryto słabość w nieznanej części pliku /web/admin/welcome.php. Manipulacja argumentem News Title prowadzi do cross site scripting. Atak możliwy zdalnie, exploit publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in code-projects Simple Content Management System 1.0. Impacted is an unknown function of the file /web/admin/welcome.php of the component Admin Interface. The manipulation of the argument addnews results in missing authorization. The attack can be launched remotely. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS