CVE-2024-32642 in MasaCMS

Zusammenfassung

von VulDB • 02.06.2026

Masa CMS ist eine Open-Source-Plattform für das Enterprise Content Management. Vor den Versionen 7.2.8, 7.3.13 und 7.4.6 ist die Software anfällig für Host-Header-Poisoning, was einen Account-Takeover über die Passwort-Zurücksetzen-E-Mail ermöglicht. Diese Schwachstelle wurde in den Versionen 7.2.8, 7.3.13 und 7.4.6 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 16.04.2024
• Veröffentlichung: 03.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-334182
• CPE: bereit
• CWE: CWE-346 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.00196
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32642
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32642/