在GetSimple CMS到3.3.15中发现了一个问题。 theme-edit.php文件中的输入卫生设施不足,允许上传具有任意内容的文件(例如PHP代码)。此漏洞由经过身份验证的用户触发;但是,可以绕过身份验证。根据安装步骤10的官方…