> CMS Made Simple 安全漏洞

CMS Made Simple 安全漏洞

CNNVD-ID编号	CNNVD-202206-900	CVE编号	CVE-2021-40961
发布时间	2022-06-09	更新时间	2022-06-10
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

CMS Made Simple（CMSMS）是Cmsms团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。 CMS Made Simple 2.2.15 版本及之前版本存在安全漏洞，该漏洞源于 modules/News/function.admin_articlestab.php 中存在 SQL 注入问题。

漏洞补丁

目前厂商已发布升级了CMS Made Simple 安全漏洞的补丁，CMS Made Simple 安全漏洞的补丁获取链接： http://www.cmsmadesimple.org/

参考网址

来源:MISC

链接：https://seclists.org/fulldisclosure/2021/Mar/49

来源:MISC

链接：https://packetstormsecurity.com/files/161895/CMS-Made-Simple-2.2.15-SQL-Injection.html

来源:MISC

链接：https://github.com/beerpwn/CVE/blob/master/cms_made_simple_2021/sqli_order_by/CMS-MS-SQLi-report.md

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202206-900