A vulnerability was detected in code-projects Simple Content Management System 1.0. Impacted is an unknown function of the file /web/admin/welcome.php of the component Admin Interface. The manipulation of the argument addnews results in missing authorization.
The attack can be launched remotely. The exploit is now public and may be used.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
code-projects:simple content management system
Ссылки 6
https://vuldb.com/vuln/426553
VDB-426553 | code-projects Simple Content Management System Admin welcome.php authorization
https://vuldb.com/vuln/426553/cti
VDB-426553 | CTI Indicators (IOB, IOC, IOA)
https://vuldb.com/cve/CVE-2026-116623
CVE-2026-116623 | CVE Analysis and Report
https://vuldb.com/submit/1024407
Submit #1024407 | code-projects Simple Content Management System 1.0 Missing Authorization
https://github.com/YoonSunWoo02/CVE-simple-cms-broken-access-control
NVD
https://code-projects.org/
NVD