CVE-2026-5203
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W CMS Made Simple do wersji 2.2.22 stwierdzono podatność w funkcji _copyFilesToFolder w komponencie UserGuide Module XML Import. Manipulacja prowadzi do path traversal, co umożliwia zdalny atak. Exploit jest publicznie dostępny, a projekt potwierdził, że podatność została już odkryta i naprawiona w kolejnym wydaniu.
Ocena ryzyka
Path traversal może pozwolić atakującemu na odczyt lub zapis plików poza dozwolonym katalogiem, co zagraża poufności i integralności systemu.
Rekomendacja
Należy zaktualizować CMS Made Simple do najnowszej wersji, która zawiera poprawkę, lub zastosować tymczasowe zabezpieczenia, takie jak walidacja ścieżek.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in CMS Made Simple up to 2.2.22. This impacts the function _copyFilesToFolder in the library modules/UserGuide/lib/class.UserGuideImporterExporter.php of the component UserGuide Module XML Import. The manipulation results in path traversal. It is possible to launch the attack remotely. The exploit has been made public and could be used. This issue has been reported early to the project. They confirmed, that "this has already been discovered and fixed for the next release."