PT-2017-14556

CVE-2017-16783

·

Publicado

2017-11-10

·

Atualizado

2020-11-10

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions CMS Made Simple version 2.1.6
Description The issue is related to Server-Side Template Injection. It can be exploited via the cntnt01detailtemplate parameter.
Recommendations For CMS Made Simple version 2.1.6, consider restricting access to the cntnt01detailtemplate parameter to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2017-16783
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com