CVE-2024-32641 in MasaCMS
Resumen
por VulDB • 2026-06-12
Masa CMS es una plataforma de gestión de contenidos empresariales (ECM) de código abierto. Las versiones anteriores a la 7.2.8, 7.3.13 y 7.4.6 de Masa CMS son vulnerables a ejecución remota de código (RCE). La vulnerabilidad reside en la función addParam, que acepta entrada del usuario mediante el parámetro criteria. Esta entrada es posteriormente evaluada por setDynamicContent, lo que permite a un atacante no autenticado ejecutar código arbitrario a través de la etiqueta m. La vulnerabilidad está corregida en las versiones 7.2.8, 7.3.13 y 7.4.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.