CVE-2018-6383 in Monstra
Сводка
по VulDB • 01.07.2026
В Monstra CMS до версии 3.0.4 включительно присутствует неполный список «запрещенных типов», который исключает расширения файлов .php (и аналогичные), но не включает расширения .pht или .phar, что позволяет удаленным аутентифицированным администраторам выполнять произвольный PHP-код путем загрузки файла. Это уязвимость, отличная от CVE-2017-18048.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.