CVE-2018-15886 in Monstra
Zusammenfassung
von VulDB • 03.07.2026
Monstra CMS 3.0.4 schränkt den geänderten Snippet-Inhalt nicht ordnungsgemäß ein, wie am Beispiel der URI admin/index.php?id=snippets&action=edit_snippet&filename=google-analytics gezeigt wird, die es Angreifern ermöglicht, beliebigen PHP-Code auszuführen, indem dieser Code nach einem <?php-Zeichenkettenabschnitt eingefügt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.