CVE-2024-57547

Опубликовано: 27 янв. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Insecure Permissions vulnerability in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the Functionality of downloading php backup files.

Ссылки

https://gist.github.com/h4ckr4v3n/afbb87b5a05f283dbee705709c2769eb
Third Party Advisory
https://github.com/h4ckr4v3n/cmsimple5.16_research/blob/main/CMSimple%205.16%20Remote%20Code%20Execution%20via%20backup%20file%20editing.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cmsimple:cmsimple:5.16:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00189

Низкий

7.5 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-6m9w-gxx9-4gqr

CVSS3: 7.5

github

около 1 года назад

Insecure Permissions vulnerability in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the Functionality of downloading php backup files.

BDU:2025-01235

CVSS3: 7.5

fstec

около 1 года назад

Уязвимость функции загрузки файлов резервных копий системы управления контентом CMSimple, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код

EPSS

Процентиль: 41%

0.00189

Низкий

7.5 High

CVSS3

Дефекты

CWE-732