CVE-2026-70650Otomatik saldırıya uygun · CISA
GetSimple CMS: Authenticated Stored XSS in backup viewer (backup-edit.php) via output decoding of page meta fields and content
CVSS Skor
8.8
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
11 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.8
CVE-2026-53952
GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flaw
G
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-56660
GetSimple CMS: CSRF, SSRF, and Unrestricted Zip Extraction
G
Yama durumu bilinmiyorEPSS %1
8.7
CVE-2026-71542
GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php
G
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-53953
GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeover
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-71426
GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" field
G
Yama durumu bilinmiyorEPSS %0
9.6
CVE-2026-56662
GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update request
G
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-70650"