CVE-2018-10522— CMS Made Simple 信息泄露漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-10522の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
In CMS Made Simple (CMSMS) through 2.2.7, the "file view" operation in the admin dashboard contains a sensitive information disclosure vulnerability, exploitable by ordinary users, because the product exposes unrestricted access to the PHP file_get_contents function.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
CMS Made Simple 信息泄露漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。 CMSMS 2.2.7及之前版本中的管理员仪表盘的文件查看操作存在信息泄露漏洞，该漏洞源于程序没有限制对PHP‘file_get_contents’函数的访问。攻击者可利用该漏洞读取网站的任意文件内容。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2018-10522の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-10522のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://github.com/itodaro/cmsms_cve/blob/master/README.mdx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2018-10522
Same Patch Batch · n/a · 2018-04-27 · 25 CVEs total
| CVE-2015-1857 | OpenDaylight Helium 安全漏洞 | |
| CVE-2018-10523 | CMS Made Simple 安全漏洞 | |
| CVE-2018-10521 | CMS Made Simple 安全漏洞 | |
| CVE-2018-10520 | CMS Made Simple 安全漏洞 | |
| CVE-2018-10519 | CMS Made Simple 权限许可和访问控制问题漏洞 | |
| CVE-2018-10518 | CMS Made Simple 安全漏洞 | |
| CVE-2018-10517 | CMS Made Simple 安全漏洞 | |
| CVE-2018-10516 | CMS Made Simple 信息泄露漏洞 | |
| CVE-2018-10515 | CMS Made Simple 安全漏洞 | |
| CVE-2018-7669 | Sitecore Sitecore.NET Log Viewer应用程序路径遍历漏洞 | |
| CVE-2018-10504 | WordPress WebDorado Form Maker by WD 注入漏洞 | |
| CVE-2018-10503 | baijiacms 跨站请求伪造漏洞 | |
| CVE-2018-10469 | b3log Symphony 安全漏洞 | |
| CVE-2014-2552 | eZ Systems eZ Publish BC Collected Information Export Extension 信息泄露漏洞 | |
| CVE-2014-1846 | Enlightenment 安全漏洞 | |
| CVE-2014-1845 | Enlightenment Window Manager setuid root helper 权限许可和访问控制漏洞 | |
| CVE-2014-0841 | IBM Rational Focal Point 安全漏洞 | |
| CVE-2013-7202 | Paypal for Android 安全漏洞 | |
| CVE-2013-7201 | Paypal for Android 安全漏洞 | |
| CVE-2013-6739 | IBM SPSS Modeler on UNIX 安全漏洞 |
Showing 20 of 25 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial - CVE-2026-8225
Open5GS delete Endpoint sm-sm.c pcf_npcf_smpolicycontrol_han - CVE-2026-8224
Open5GS PCF context.c pcf_sess_set_ipv6prefix denial of serv - CVE-2026-8223
Open5GS sm-policies Endpoint pcf_sess_sbi_discover_and_send - CVE-2026-8222
Open5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_managem
V. CVE-2018-10522へのコメント
まだコメントはありません