CVE-2024-32641 in MasaCMS
요약
\~에 의해 VulDB • 2026. 06. 12.
Masa CMS는 오픈 소스 엔터프라이즈 콘텐츠 관리 플랫폼입니다. 버전 7.2.8, 7.3.13 및 7.4.6 이전의 Masa CMS에는 원격 코드 실행 취약점이 존재합니다. 이 취약점은 criteria 매개변수를 통해 사용자 입력을 받는 addParam 함수에 있습니다. 해당 입력은 이후 setDynamicContent에서 평가되며, 이를 통해 인증되지 않은 공격자가 m 태그를 사용하여 임의의 코드를 실행할 수 있습니다. 이 취약점은 버전 7.2.8, 7.3.13 및 7.4.6에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.