CMS Made Simple 2.x before 2.1.3 and 1.x before 1.12.2, when Smarty Cache is activated, allow remote attackers to conduct cache poisoning at

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cmsmadesimple cms made simple1.0
• cmsmadesimple cms made simple1.0.1
• cmsmadesimple cms made simple1.0.2
• cmsmadesimple cms made simple1.0.3
• cmsmadesimple cms made simple1.0.4
• cmsmadesimple cms made simple1.0.5
• cmsmadesimple cms made simple1.0.6
• cmsmadesimple cms made simple1.0.7
• cmsmadesimple cms made simple1.0.8
• cmsmadesimple cms made simple1.1
• cmsmadesimple cms made simple1.1.1
• cmsmadesimple cms made simple1.1.2
• cmsmadesimple cms made simple1.1.3.1
• cmsmadesimple cms made simple1.1.4.1
• cmsmadesimple cms made simple1.10
• cmsmadesimple cms made simple1.10.1
• cmsmadesimple cms made simple1.10.2
• cmsmadesimple cms made simple1.10.3
• cmsmadesimple cms made simple1.11
• cmsmadesimple cms made simple1.11.1

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-9053An issue was discovered in CMS Made Simple 2.2.8.
  53В плане
• CVE-2023-36969CMS Made Simple v2.2.17 is vulnerable to Remote Command Execution via the File Upload Function.
  50В плане
• CVE-2017-16783In CMS Made Simple 2.1.6, there is Server-Side Template Injection via the cntnt01detailtemplate parameter.
  41В плане
• CVE-2019-9692class.showtime2_image.php in CMS Made Simple (CMSMS) before 2.2.10 does not ensure that a watermark file has a standard image file extension
  40В плане
• CVE-2018-10085CMS Made Simple (CMSMS) through 2.2.6 allows PHP object injection because of an unserialize call in the _get_data function of \lib\classes\i
  40В плане
• CVE-2018-1000094CMS Made Simple version 2.2.5 contains a Remote Code Execution vulnerability in File Manager that can result in Allows an authenticated admi
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.