CVE-2026-78834
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca wykonanie kodu istnieje w CMSimple 5.22 we wtyczce CoAuthors. Uwierzytelniony użytkownik o niskich uprawnieniach, który może modyfikować treść strony i dostarczać kontrolowaną zaimportowaną treść, może wywołać wykonanie po stronie serwera, odwołując się do spreparowanej zewnętrznej lub przesłanej treści tekstowej przez funkcję importu treści.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu na serwerze, co może prowadzić do pełnego przejęcia systemu lub naruszenia danych.
Rekomendacja
Zaktualizuj CMSimple do najnowszej wersji lub zastosuj poprawki dla wtyczki CoAuthors. Ogranicz uprawnienia użytkowników do modyfikacji treści i importu.
Inne podatności w CMSimple
Zobacz wszystkie- CVE-2026-88418Wysokie
CMSimple 5.24 domyślnie ma wyłączoną ochronę CSRF, przez co funkcja csrfProtection() nie działa przy żadnym żądaniu administracyjnym zmieniającym stan, a formularze administracyjne nie zawierają ukrytego pola csrf_token. Uwierzytelnianie administratora opiera się wyłącznie na ciasteczkach, więc nieuwierzytelniony atakujący może wymusić na zalogowanym administratorze wysłanie sfałszowanego żądania zapisu treści z markerem skryptowym, który jest zapisywany do content/content.php i następnie wykonywany przez PHP eval() przy każdym wyświetleniu strony.
- CVE-2024-58280Wysokie
CMSimple 5.15 zawiera podatność umożliwiającą zdalne wykonanie poleceń przez uwierzytelnionego atakującego. Można zmodyfikować rozszerzenia plików i przesłać złośliwy plik PHP, dodając ',php' do Extensions_userfiles i przesyłając shell do katalogu mediów.
Oryginalny opis (angielski, źródło NVD)
A code execution vulnerability exists in CMSimple 5.22 in the CoAuthors plugin. An authenticated low-privileged user who can modify page content and provide controlled imported content can trigger server-side execution by referencing crafted external or uploaded text content through the affected content import feature.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS