7.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
A vulnerability was detected in code-projects Simple Content Management System 1.0. Impacted is an unknown function of the file /web/admin/welcome.php of the component Admin Interface. The manipulation of the argument addnews results in missing authorization. The attack can be launched remotely. The exploit is now public and may be used.
Засегнати продукти
- code-projects Simple Content Management System: 1.0
Вид слабост
История
- 27 октомври 2026 Публикувано
Други уязвимости в code-projects Simple Content Management System
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-116623
- https://nvd.nist.gov/vuln/detail/CVE-2026-116623
- https://vuldb.com/vuln/426553
- https://vuldb.com/vuln/426553/cti
- https://vuldb.com/cve/CVE-2026-116623
- https://vuldb.com/submit/1024407
- https://github.com/YoonSunWoo02/CVE-simple-cms-broken-access-control
- https://code-projects.org/