CVE-2026-53952
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-285
- KEV Durumu
- Hayır
Yayım tarihi: 11 Eylül 2026
GetSimple CMS, bir içerik yönetim sistemidir (CMS) ve GetSimple CMS CE, bu CMS'in topluluk sürümüdür. GetSimple CMS'de (v3.4.0a ve önceki sürümler) ve GetSimpleCMS-CE'de (v3.3.22 ve önceki sürümler) bir mantık hatası, kimlik doğrulamayan saldırganların yeni bir yönetici hesabı oluşturmasına olanak tanır. Uygulama, kurulum sonrası duyarlı `admin/setup.php` dosyasını silmek üzere tasarlanmış otomatik bir güvenlik kontrolü içerir. Ancak, bu kontrol, silme mantığında bulunan bir öz-istisna hatası tarafından etkisiz hale getirilir, bu da kurulumun tamamlanmasından sonra da yetkisiz hesap oluşturma için kurulum betiğinin erişilebilir kalmasına neden olur. Yayınlandığı tarihte, bilinen yamalı sürümler mevcut değildir.
Orijinal açıklama (İngilizce)
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. A logic flaw in GetSimple CMS (v3.4.0a and below) and GetSimpleCMS-CE (v3.3.22 and below) allows unauthenticated attackers to create a new administrator account. The application features an automated security control designed to delete the sensitive `admin/setup.php` file post-installation. However, this control is neutralized by a self-exclusion bug within the deletion logic, leaving the setup script accessible for unauthorized account creation even after a legitimate installation is completed. As of time of publication, no known patched versions are available.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.