Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6m9w-gxx9-4gqr

Опубликовано: 28 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Insecure Permissions vulnerability in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the Functionality of downloading php backup files.

Insecure Permissions vulnerability in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the Functionality of downloading php backup files.

EPSS

Процентиль: 41%
0.00189
Низкий

7.5 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 7.5
nvd
около 1 года назад

Insecure Permissions vulnerability in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the Functionality of downloading php backup files.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость функции загрузки файлов резервных копий системы управления контентом CMSimple, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

EPSS

Процентиль: 41%
0.00189
Низкий

7.5 High

CVSS3

Дефекты

CWE-732