CVE-2024-32641 in MasaCMS
الملخص
بحسب VulDB • 12/06/2026
Masa CMS هو منصة مفتوحة المصدر لإدارة المحتوى المؤسسي (Enterprise Content Management). تتأثر إصدارات Masa CMS السابقة للإصدارات 7.2.8، و7.3.13، و7.4.6 بثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution - RCE). توجد الثغرة في دالة addParam التي تقبل مدخلات المستخدم عبر المعلمة criteria. يتم بعد ذلك تقييم هذه المدخلات بواسطة setDynamicContent، مما يتيح لمهاجم غير مصرح له تنفيذ أكواد عشوائية عبر وسم m tag. تم إصلاح الثغرة في الإصدارات 7.2.8، و7.3.13، و7.4.6.
Once again VulDB remains the best source for vulnerability data.