CVE-2020-10682

CMS Made Simple versão 2.2.13

A vulnerabilidade permite a execução remota de código por meio de um arquivo JPEG .php.jpegd especialmente criado. Isso pode ser feito enviando um arquivo como application/octet-stream para o endpoint admin/moduleinterface.php, especificamente usando o parâmetro m1 files[]. O arquivo não precisa ser um JPEG válido, mas deve conter código PHP.

Para o CMS Made Simple versão 2.2.13, considere restringir o acesso ao endpoint admin/moduleinterface.php para minimizar o risco de exploração e evite usar o parâmetro m1 files[] até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.