G
Üretici güvenlik profili
GetSimpleCMS-CE
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik4
CISA KEV0
Public exploit6
Yama oranı%0
Ort. CVSS8.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
1
7
CVE KEV
CVE önem dağılımı
8toplam CVE
Kritik4 (50%)
Yüksek4 (50%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%75
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
8.7
CVE-2026-71542
GetSimple CMS: Stored Cross-Site Scripting (XSS) via the "title" parameter in admin/components.php
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-71426
GetSimple CMS: Authenticated Stored Local File Inclusion (LFI) via page "template" field
G
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-70650
GetSimple CMS: Authenticated Stored XSS in backup viewer (backup-edit.php) via output decoding of page meta fields and content
G
Yama durumu bilinmiyorEPSS %0
9.6
CVE-2026-56662
GetSimple CMS: Missing CSRF protection in UpdateCE allows forging a privileged server-side update request
G
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-56661
GetSimple CMS: Server-Side Request Forgery in the UpdateCE update endpoint
G
Yama durumu bilinmiyorEPSS %0
9.1
CVE-2026-56660
GetSimple CMS: CSRF, SSRF, and Unrestricted Zip Extraction
G
Yama durumu bilinmiyorEPSS %1
9.1
CVE-2026-53953
GetSimple CMS: Predictable Password Reset Password Allows Administrator Account Takeover
G
Yama durumu bilinmiyorEPSS %0
9.8
CVE-2026-53952
GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flaw
G
Yama durumu bilinmiyorEPSS %1