Cagintranetworks

Getsimple Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2017-8081

  • EPSS 0.35%
  • Veröffentlicht 30.04.2017 19:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Poor cryptographic salt initialization in admin/inc/template_functions.php in GetSimple CMS 3.3.13 allows a network attacker to escalate privileges to an arbitrary user or conduct CSRF attacks via calculation of a session cookie or CSRF nonce.

5

CVE-2014-8790

Exploit
  • EPSS 0.66%
  • Veröffentlicht 20.01.2015 15:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

XML external entity (XXE) vulnerability in admin/api.php in GetSimple CMS 3.1.1 through 3.3.x before 3.3.5 Beta 1, when in certain configurations, allows remote attackers to read arbitrary files via the data parameter.