PT-2025-31204 · Getsimple · Getsimple Cms

CVE-2013-10032 · Publicado 2025-07-25 · Atualizado 2025-09-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas GetSimpleCMS versão 3.2.1

Descrição Existe uma vulnerabilidade de execução remota de código autenticada na aplicação. O endpoint da API upload.php permite que usuários autenticados façam upload de arquivos arbitrários sem a validação adequada de tipos MIME ou extensões. Um atacante pode contornar restrições baseadas em lista negra fazendo upload de um arquivo .pht contendo código PHP, inserindo código executável dentro da raiz web. Uma requisição manipulada usando um poliglota ou extensão disfarçada permite que o atacante execute o payload acessando o arquivo diretamente via servidor web. O problema deve-se ao uso de uma lista negra para filtrar tipos de arquivo em vez de uma lista branca.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

RCE

Missing Authentication

Unrestricted File Upload

Enumeração de Fraquezas

CWE-306

CWE-434

Identificadores relacionados

CVE-2013-10032

Produtos afetados

Getsimple Cms

Referências · 8

• 🔥 https://exploit-db.com/exploits/25405 · Exploit
• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/get_simple_cms_upload_exec.rb · Exploit
• https://fortiguard.com/encyclopedia/ips/39295 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-10032 · Nota de Segurança
• https://broadcom.com/support/security-center/attacksignatures/detail?asid=27895 · Nota
• https://t.me/cveNotify/136227 · Publicação no Telegram
• https://get-simple.info · Nota
• https://vulncheck.com/advisories/getsimple-cms-auth-rce-via-arbitrary-php-file-upload · Nota