CVE-2021-47736
CMSimple_XH 1.7.4 Authenticated Remote Code Execution via Content Editing
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.6EPSS 0.9%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 dez 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
CMSimple_XH 1.7.4 contains an authenticated remote code execution vulnerability in the content editing functionality that allows administrative users to upload malicious PHP files. Attackers with valid credentials can exploit the CSRF token mechanism to create a PHP shell file that enables arbitrary command execution on the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Cmsimple-Xh · CMSimple_XHQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →