8.6
Élevée
CVE-2021-47778 GetSimple CMS My SMTP Contact Plugin 1.1.2 contains a PHP code injection vulnerability
Description
GetSimple CMS My SMTP Contact Plugin 1.1.2 contains a PHP code injection vulnerability. An authenticated administrator can inject arbitrary PHP code through plugin configuration parameters, leading to remote code execution on the server.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| My SMTP Contact Plugin | 1.1.2 | Pas de correctif indiqué |