CVE-2018-6383 in Monstra

Résumé

par VulDB • 26/06/2026

Monstra CMS jusqu'à la version 3.0.4 présente une liste incomplète des « types interdits » qui exclut les extensions de fichier .php (et similaires) mais pas les extensions .pht ou .phar, ce qui permet aux administrateurs authentifiés distants d'exécuter du code PHP arbitraire en téléchargeant un fichier. Il s'agit d'une vulnérabilité distincte de celle référencée dans CVE-2017-18048.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/01/2018
• Divulgation: 29/01/2018
• Modérer: accepté
• Entrée: VDB-112639
• CPE: prêt
• CWE: CWE-184 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.13499
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6383
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6383
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6383/