4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
GetSimple CMS My SMTP Contact Plugin 1.1.2 suffers from a Stored Cross-Site Scripting (XSS) vulnerability. The plugin attempts to sanitize user input using htmlspecialchars(), but this can be bypassed by passing dangerous characters as escaped hex bytes. This allows attackers to inject arbitrary client-side code that executes in the administrator's browser when visiting a malicious page.
Засегнати продукти
- GetSimple CMS My SMTP Contact Plugin: 1.1.2
Вид слабост
История
- 21 януари 2026 Публикувано
Други уязвимости в GetSimple CMS My SMTP Contact Plugin
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-47870
- https://nvd.nist.gov/vuln/detail/CVE-2021-47870
- https://github.com/boku7/gsSMTP-Csrf2Xss2RCE/
- http://get-simple.info
- https://github.com/GetSimpleCMS/GetSimpleCMS
- https://www.exploit-db.com/exploits/49798
- https://www.vulncheck.com/advisories/getsimple-cms-my-smtp-contact-plugin-stored-xss