ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في Simple Content Management System 1.0 من code-projects. تتأثر وظيفة غير معروفة في الملف /web/admin/welcome.php الخاص بمكون واجهة المشرف. يؤدي التلاعب بالوسيط addnews إلى غياب التفويض. يمكن شن الهجوم عن بُعد، والاستغلال متاح الآن للعامة وقد يتم استخدامه.