CVE-2021-47918
Simple CMS 2.1 SQL Injection Vulnerability via Users Module
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.6EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 fev 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Simple CMS 2.1 contains a remote SQL injection vulnerability that allows privileged attackers to inject unfiltered SQL commands in the users module. Attackers can exploit unvalidated input parameters in the admin.php file to compromise the database management system and web application.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Simplephpscripts · Simple CMSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →