CMS Made Simple 安全漏洞
- CNNVD編號：CNNVD-202204-3367
- 危害等級： 低危
- CVE編號：CVE-2021-43154
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-15
- 更新時間：2022-04-15
漏洞簡介
CMS Made Simple（CMSMS）是CMSMS（Cmsms）團(tuán)隊的一套開源的內(nèi)容管理系統(tǒng)(CMS)。該系統(tǒng)支持基于角色的權(quán)限管理系統(tǒng)、基于向?qū)У陌惭b與更新機(jī)制、智能緩存機(jī)制等。
CMS Made Simple 2.2.15存在安全漏洞，該漏洞通過 moduleinterface.php 中添加類別操作中的名稱字段。
漏洞公示
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://elprofesor.me/2021/10/24/stored-cross-site-scripting-via-m1-name-authenticated
參考網(wǎng)站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2021-43154
受影響實體
暫無
補(bǔ)丁
CMS Made Simple 安全漏洞的修復(fù)措施
