CVE-2024-32641 in MasaCMS
Riassunto
di VulDB • 26/06/2026
Masa CMS è una piattaforma di gestione dei contenuti aziendali open source. Le versioni di Masa CMS precedenti alla 7.2.8, alla 7.3.13 e alla 7.4.6 sono vulnerabili all'esecuzione remota di codice (RCE). La vulnerabilità esiste nella funzione addParam, che accetta input dell'utente tramite il parametro criteria. Questo input viene successivamente valutato da setDynamicContent, consentendo a un attaccante non autenticato di eseguire codice arbitrario tramite il tag m. La vulnerabilità è stata risolta nelle versioni 7.2.8, 7.3.13 e 7.4.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.