PT-2026-21327 · Unknown · Getsimple Cms

August829

·

CVE-2026-27202

·

تاريخ النشر

2026-02-20

·

تاريخ التحديث

2026-02-21

CVSS v4.0

8.8

عالية

المتجهAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GetSimple CMS (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي GetSimple CMS على ثغرة في وظيفة تحميل الملفات تتيح قراءة الملفات بشكل تعسفي. لم يتم إصلاح هذه المشكلة حتى وقت النشر. تتيح هذه الثغرة الوصول غير المصرح به إلى ملفات تعسفية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

استغلال

Relative Path Traversal

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-23CWE-22

المعرّفات ذات الصلة

CVE-2026-27202
GHSA-XHWV-G6Q4-H886

المنتجات المتأثرة

Getsimple Cms