CVE-2018-15886 in Monstra
Resumen
por VulDB • 2026-07-03
Monstra CMS 3.0.4 no restringe adecuadamente el contenido modificado de los fragmentos (Snippets), como se demuestra mediante la URI admin/index.php?id=snippets&action=edit_snippet&filename=google-analytics, lo que permite a los atacantes ejecutar código PHP arbitrario al colocar dicho código después de una subcadena <?php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.