Vulnerabilities in CMSimple

5 results

Vexday analysis

CMSimple apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs) sem registros de exploração ativa ou severidade crítica. A fraqueza dominante identificada é restrição insuficiente de operações (CWE-403), com nenhum lançamento recente que indique risco imediato em evolução.

CVE-2024-58280HIGHCMSimple 5.15 Remote Command Execution via Extensions ConfigurationEPSS 0.9%CVE-2021-47735HIGHCMSimple 5.4 Authenticated Remote Code Execution via Template EditingEPSS 0.8%CVE-2021-47734HIGHCMSimple 5.4 Authenticated Local File Inclusion Remote Code ExecutionEPSS 0.7%CVE-2021-47732MEDIUMCMSimple 5.2 Stored Cross-Site Scripting via Filebrowser External InputEPSS 0.2%CVE-2021-47733MEDIUMCMSimple 5.4 Cross-Site Scripting via HTML Unicode EncodingEPSS 0.2%