PT-2026-3799 · Getsimple Cms+1 · My Smtp Contact Plugin+1

Bobby Cooke · Publicado 2026-01-21 · Atualizado 2026-01-21 · CVE-2021-47830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas GetSimple CMS My SMTP Contact Plugin versão 1.1.1

Descrição Existe um problema de falsificação de solicitação cross-site (CSRF) onde atacantes podem criar uma página web maliciosa. Se visitada por um administrador autenticado, isso permite que o atacante modifique as configurações de configuração SMTP no plugin, levando a alterações não autorizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-47830

Produtos afetados

My Smtp Contact Plugin

Getsimple Cms

Referências · 7

• 🔥 https://exploit-db.com/exploits/49798 · Exploit
• 🔥 https://exploit-db.com/exploits/49774 · Exploit
• https://github.com/GetSimpleCMS/GetSimpleCMS · Nota
• http://get-simple.info · Nota
• https://vulncheck.com/advisories/getsimple-cms-my-smtp-contact-plugin-csrf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47830 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-47830 · Aviso do Fabricante