Podatności CMS Made Simple

CMS Made Simple (CMSMS) w wersji 2.1.6 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez parametr code w pliku admin/editusertag.php, związanym z funkcjami CreateTagFunction i CallUserTag.

W podatności CVE-2016-7904 w CMS Made Simple przed wersją 2.1.6 występuje luka typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas tworzenia kont przez żądanie admin/adduser.php.

CMS Made Simple w wersji 2.2.17 jest podatny na zdalne wykonanie poleceń poprzez funkcję przesyłania plików.

CMS Made Simple (CMSMS) w wersjach przed 2.2.5 nieprawidłowo buforuje informacje logowania w ciasteczkach.

CMS Made Simple (CMSMS) przed wersją 2.2.5 nieprawidłowo buforuje informacje o logowaniu w sesjach.

W CMS Made Simple w wersji 2.1.6 występuje podatność na wstrzykiwanie szablonów po stronie serwera poprzez parametr cntnt01detailtemplate.

CMS Made Simple w wersji 1.x przed wersją 0.8.1.6 umożliwia zdalnym atakującym wykonanie kodu PHP poprzez parametr cntnt01fbrp_forma_form_template w admin_store_form.

CMS Made Simple 2.2.15 zawiera podatność na przechowywany atak XSS, która pozwala uwierzytelnionym użytkownikom z dostępem Content Manager na wstrzyknięcie złośliwych skryptów przez przesyłanie plików SVG. Atakujący mogą przesłać pliki SVG z osadzonym JavaScriptem, które wykonują się, gdy inni uwierzytelnieni użytkownicy uzyskają dostęp do pliku.

W CMS Made Simple do wersji 2.2.22 stwierdzono podatność w funkcji _copyFilesToFolder w komponencie UserGuide Module XML Import. Manipulacja prowadzi do path traversal, co umożliwia zdalny atak. Exploit jest publicznie dostępny, a projekt potwierdził, że podatność została już odkryta i naprawiona w kolejnym wydaniu.

W podatności XSS w CMS Made Simple v2.2.17, zdalni atakujący mogą wstrzykiwać dowolne skrypty webowe lub HTML za pomocą funkcji przesyłania plików.