جزئیات آسیب‌پذیری

CVE-2026-116623

code-projects Simple Content Management System

code-projects Simple Content Management System Admin welcome.php authorization

CVSS 4.0

6.9متوسط

شرح رسمی (انگلیسی)

A vulnerability was detected in code-projects Simple Content Management System 1.0. Impacted is an unknown function of the file /web/admin/welcome.php of the component Admin Interface. The manipulation of the argument addnews results in missing authorization. The attack can be launched remotely. The exploit is now public and may be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.9متوسط	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P`
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R`
7.3بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:P/RL:X/RC:R`
7.5بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:P/I:P/A:P/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
code-projects	Simple Content Management System	1.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/426553 vdb-entrytechnical-description
https://vuldb.com/vuln/426553/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-116623 third-party-advisory
https://vuldb.com/submit/1024407 third-party-advisory
https://code-projects.org/ product
https://github.com/YoonSunWoo02/CVE-simple-cms-broken-access-control exploit

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۹
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪

احتمال بهره‌برداری در ۳۰ روز

۳۲٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-862
Missing Authorization
CWE-863
Incorrect Authorization