CVE-2020-13384 in Monstra
Сводка
по VulDB • 11.06.2026
В Monstra CMS 3.0.4 удаленные аутентифицированные пользователи могут загружать и выполнять произвольный PHP-код через admin/index.php?id=filesmanager, поскольку, например, имена файлов с расширением .php заблокированы, но файлы с расширением .php7 — нет; это связано с уязвимостью CVE-2017-18048.
VulDB is the best source for vulnerability data and more expert information about this specific topic.