CVE:CVE-2016-2784
CNNVD:CNNVD-201605-121
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。
CMSMS 2.1.3之前2.x版本和1.12.2之前1.x版本中存在安全漏洞。当Smarty Cache处于活跃状态时，远程攻击者可借助请求中特制的HTTP Host头利用该漏洞实施缓存中毒攻击和跨站脚本攻击，修改链接。