CVE-2026-56660
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-352
- KEV Durumu
- Hayır
Yayım tarihi: 1 Ekim 2026
GetSimple CMS, bir içerik yönetim sistemidir (CMS) ve GetSimple CMS CE, bu CMS'in topluluk sürümüdür. 1.5 sürümünden önce, UpdateCE.php'deki güncelleme işleyicisi bir ZIP arşivi indirir ve dosyaların türlerini veya çıkarma yollarını doğrulamadan web kök dizinine çıkarır. PHP dosyaları, web erişimi olan bir dizine yazıldığı için, bir saldırganın kötü amaçlı bir arşivi işleme zorunda kalması, web sunucusu kullanıcısı olarak uzaktan kod çalıştırma (RCE) sağlar. Giriş adları da güvensiz bir şekilde kullanılır, bu da çıkarma dizininin dışında dosyalar yazmak için dizin geçişi (../) olanak tanır. Bu sorun 1.5 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler in UpdateCE.php downloads a ZIP archive and extracts its contents into the web root without validating file types or extraction paths. Because PHP files are written into a web-accessible directory, an attacker who can cause a malicious archive to be processed achieves remote code execution as the web-server user. Entry names are also used unsafely, allowing directory traversal (../) to write files outside the intended extraction directory. This issue has been patched in version 1.5.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.