CVE-2026-5203

总结

在 CMS Made Simple 2.2.22 及更早版本中发现了一个漏洞。该漏洞影响组件 UserGuide Module XML Import 中 library modules/UserGuide/lib/class.UserGuideImporterExporter.php 的 _copyFilesToFolder 函数。该操作会导致路径遍历。攻击者可以远程发起攻击。该漏洞利用代码已公开，可能被使用。此问题已提前报告给项目方。他们确认："该问题已被发现，并将在下一版本中修复。"

• CVE-2026-5203漏洞利用

  针对CMS Made Simple中CVE-2026-5203的漏洞利用，利用路径遍历和任意文件上传实现远程代码执行，并提供交互式Shell。