PT-2026-3822 · Getsimple Cms+1 · My Smtp Contact Plugin+1

Bobby Cooke · Publicado 2026-01-21 · Atualizado 2026-05-12 · CVE-2021-47870

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GetSimple CMS My SMTP Contact Plugin versão 1.1.2

Descrição Um problema de Cross-Site Scripting (XSS) Armazenado existe onde o plugin falha ao sanear adequadamente a entrada do usuário. Embora a função htmlspecialchars() seja usada para a sanitização, ela pode ser burlada ao fornecer caracteres perigosos como bytes hexadecimais escapados. Isso permite que um invasor injete código arbitrário do lado do cliente que é executado no navegador do administrador ao visitar uma página maliciosa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-47870

Produtos afetados

My Smtp Contact Plugin

Getsimple Cms

Referências · 8

• 🔥 https://exploit-db.com/exploits/49798 · Exploit
• 🔥 https://github.com/boku7/gsSMTP-Csrf2Xss2RCE · Exploit
• https://github.com/GetSimpleCMS/GetSimpleCMS · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47870 · Nota de Segurança
• https://t.me/cveNotify/163302 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-47870 · Aviso do Fabricante
• https://vulncheck.com/advisories/getsimple-cms-my-smtp-contact-plugin-stored-xss · Nota
• http://get-simple.info · Nota