CVE:CVE-2014-8790
CNNVD:CNNVD-201501-092
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。
Cagintranet Networks GetSimple CMS 3.1.1版本至3.3.5 Beta 1之前3.3.x版本的admin/api.php脚本中存在XML外部实体漏洞。在特定的配置中，远程攻击者可借助‘data’参数利用该漏洞读取任意文件。
solution:Upgrade cagintranetworks getsimple_cms to a higher version than 3.3.3,3.3.4,and avoid the version 3.3.3,3.3.4; Upgrade get-simple getsimple_cms to a higher version than 3.1.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.3.0,3.3.1,3.3.2:b3,and avoid the version 3.1.1,3.1.2,3.2,3.2.1,3.2.2,3.2.3,3.3.0,3.3.1,3.3.2:b3