Към съдържанието
Търсене

CVE-2026-53952: GetSimpleCMS-CE, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

GetSimple CMS is a content management system (CMS), and GetSimple CMS CE is the community edition of that CMS. A logic flaw in GetSimple CMS (v3.4.0a and below) and GetSimpleCMS-CE (v3.3.22 and below) allows unauthenticated attackers to create a new administrator account. The application features an automated security control designed to delete the sensitive `admin/setup.php` file post-installation. However, this control is neutralized by a self-exclusion bug within the deletion logic, leaving the setup script accessible for unauthorized account creation even after a legitimate installation is completed. As of time of publication, no known patched versions are available.

Засегнати продукти

  • GetSimpleCMS-CE GetSimpleCMS-CE: <= 3.3.22
  • GetSimpleCMS GetSimpleCMS: <= 3.4.0a

Вид слабост

История

  • 11 септември 2026 Публикувано

Други уязвимости в GetSimpleCMS-CE GetSimpleCMS-CE

Първоизточници

CVE-2026-53952: GetSimpleCMS-CE, заобикаляне на вход и права | freedomonline.bg