RCE in SiteServer CMS

CRITIQUE 9.8CVE-2022-28118 · GHSA-q469-j32f-h7vm · Published 03/05/2022 · updated 09/07/2026

En bref

CVE-2022-28118 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant siteserver cms (sscms), siteserver.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.8%, plus élevée que 86.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
siteserver cms sscms	`≥ 7.0.0, ≤ 7.1.2`	No fix yet
siteserver npm	`≥ 7.0.0`	No fix yet

SiteServer CMS v7.x, which SiteServer UI relies on, allows attackers to execute arbitrary code via a crafted plug-in.

NVD description

SiteServer CMS v7.x allows attackers to execute arbitrary code via a crafted plug-in.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2022-28118 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant siteserver cms (sscms), siteserver.

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.8%, plus élevée que 86.4% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

≥ 7.0.0, ≤ 7.1.2

No fix yet

npm

≥ 7.0.0

No fix yet

Autres vulnérabilités de siteserver cms

Tout voir →