Calguy1000

**Nome do software vulnerável e versões afetadas** CMS Made Simple versão 2.2.8 **Descrição** Foi detectada uma falha no módulo CGExtensions, permitindo o acesso não autenticado a diretórios (path traversal) por meio do parâmetro `m1 filename` no arquivo action.setdefaulttemplate.php. Além disso, por meio do arquivo action.showmessage.php, é possível ler o conteúdo de arquivos arbitrários usando essa traversal de caminho com `m1 prefname` definido como `cg errormsg` e `m1 resettodefault` definido como 1. **Recomendações** Para o CMS Made Simple versão 2.2.8, considere desativar o módulo CGExtensions até que uma correção esteja disponível. Como solução temporária, restrinja o acesso aos arquivos action.setdefaulttemplate.php e action.showmessage.php para minimizar o risco de exploração. Evite usar o parâmetro `m1 filename` no módulo afetado e os parâmetros `m1 prefname` e `m1 resettodefault` no arquivo action.showmessage.php até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** CMS Made Simple versions prior to 2.2.10 **Description** The issue allows an authenticated user to achieve SQL Injection in the class.showtime2 data.php file via several functions, including updateshow, inputshow, Getshowinfo, Getpictureinfo, AdjustNameSeq, Updatepicture, and Deletepicture, by manipulating parameters such as `show id`, `picture id`, and `shownumber`. **Recommendations** For CMS Made Simple versions prior to 2.2.10, update to version 2.2.10 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** CMS Made Simple versions prior to 2.2.5 **Description** The issue is related to improper caching of login information in sessions. **Recommendations** For versions prior to 2.2.5, update to version 2.2.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** CMS Made Simple versions prior to 2.2.5 **Description** The issue is related to improper caching of login information in cookies. **Recommendations** For versions prior to 2.2.5, update to version 2.2.5 or later to resolve the issue.