CVE-2026-116623: fallo de gravedad media en code-projects Simple Content Management System
code-projects Simple Content Management System Admin welcome.php authorization
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 0.4%
A vulnerability was detected in code-projects Simple Content Management System 1.0. Impacted is an unknown function of the file /web/admin/welcome.php of the component Admin Interface. The manipulation of the argument addnews results in missing authorization. The attack can be launched remotely. The exploit is now public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
code-projects · Simple Content Management SystemPoCs públicas encontradas — 1
cve_referencegithub.com/YoonSunWoo02/CVE-simple-cms-broken-access-controlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — code-projects Simple Content Management System
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-6183MEDIUMcode-projects Simple Content Management System index.php sql injectionEPSS 0.3%CVE-2026-6182MEDIUMcode-projects Simple Content Management System login.php sql injectionEPSS 0.3%CVE-2026-6184MEDIUMcode-projects Simple Content Management System welcome.php cross site scriptingEPSS 0.3%