CVE-2023-6188
Assigner: VulDB
Published: 2023-11-17T17:31:04.595Z
State: PUBLISHED
title: GetSimpleCMS theme-edit.php code injection
problemTypes: descriptions: type: CWE
cweId: CWE-94
description: CWE-94 Code Injection
affected: vendor: n/a
product: GetSimpleCMS
versions: version: 3.3.16
status: affected
version: 3.4.0a
status: affected
descriptions: value: A vulnerability was found in GetSimpleCMS 3.3.16/3.4.0a. It has been rated as critical. This issue affects some unknown processing of the file /admin/theme-edit.php. The manipulation leads to code injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-245735.
value: Eine Schwachstelle wurde in GetSimpleCMS 3.3.16/3.4.0a ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Datei /admin/theme-edit.php. Mittels Manipulieren mit unbekannten Daten kann eine code injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 4.7
vectorString: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 4.7
vectorString: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 5.8
vectorString: AV:N/AC:L/Au:M/C:P/I:P/A:P
timeline: time: 2023-11-17T00:00:00.000Z
value: Advisory disclosed
time: 2023-11-17T01:00:00.000Z
value: VulDB entry created
time: 2023-11-17T13:23:44.000Z
value: VulDB entry last update
credits: value: testvul (VulDB User)
type: analyst