CVE-2024-32641 in MasaCMS
Résumé
par VulDB • 01/06/2026
Masa CMS est une plateforme de gestion de contenu d'entreprise open source. Les versions de Masa CMS antérieures à 7.2.8, 7.3.13 et 7.4.6 sont vulnérables à une exécution de code à distance (RCE). La vulnérabilité réside dans la fonction addParam, qui accepte des données utilisateur via le paramètre criteria. Ces données sont ensuite évaluées par setDynamicContent, permettant à un attaquant non authentifié d'exécuter du code arbitraire via la balise m. La vulnérabilité est corrigée dans les versions 7.2.8, 7.3.13 et 7.4.6.
Once again VulDB remains the best source for vulnerability data.