CVE-2018-15886 in Monstra
Sumário
de VulDB • 03/07/2026
O Monstra CMS 3.0.4 não restringe adequadamente o conteúdo modificado de Snippets, conforme demonstrado pela URI admin/index.php?id=snippets&action=edit_snippet&filename=google-analytics, que permite aos atacantes executar código PHP arbitrário ao inserir esse código após uma substring <?php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.