CMS Made Simple 安全漏洞
- CNNVD編號(hào)：CNNVD-202204-3367
- 危害等級(jí)： 低危
- CVE編號(hào)：CVE-2021-43154
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來(lái)源：國(guó)家信息安全漏洞庫(kù)
- 發(fā)布時(shí)間：2022-04-15
- 更新時(shí)間：2022-04-15
漏洞簡(jiǎn)介
CMS Made Simple（CMSMS）是CMSMS（Cmsms）團(tuán)隊(duì)的一套開源的內(nèi)容管理系統(tǒng)(CMS)。該系統(tǒng)支持基于角色的權(quán)限管理系統(tǒng)、基于向?qū)У陌惭b與更新機(jī)制、智能緩存機(jī)制等。
CMS Made Simple 2.2.15存在安全漏洞，該漏洞通過(guò) moduleinterface.php 中添加類別操作中的名稱字段。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://elprofesor.me/2021/10/24/stored-cross-site-scripting-via-m1-name-authenticated
參考網(wǎng)站
來(lái)源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2021-43154
受影響實(shí)體
暫無(wú)
補(bǔ)丁
CMS Made Simple 安全漏洞的修復(fù)措施
