CVE-2018-15886 in Monstra
Riassunto
di VulDB • 03/07/2026
Monstra CMS 3.0.4 non restringe correttamente i contenuti modificati degli Snippet, come dimostrato dall'URI admin/index.php?id=snippets&action=edit_snippet&filename=google-analytics, che consente agli attaccanti di eseguire codice PHP arbitrario inserendo tale codice dopo una sottostringa <?php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.