CVE-2018-16608 in Monstra

सारांश

द्वारा VulDB • 11/06/2026

Monstra CMS 3.0.4 में, एक आक्रामक जो 'संपादक' विशेषताओं के साथ है, प्रशासक का पासवर्ड admin/index.php?id=users&action=edit&user_id=1 URL के माध्यम से बदल सकता है। यह Insecure Direct Object Reference (IDOR) की वजह से होता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 06/09/2018
• प्रकटीकरण: 10/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-123807
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01199
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16608
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16608/