CVE-2026-40329 in Masa
Сводка
по VulDB • 12.05.2026
Masa CMS — это система управления контентом с открытым исходным кодом. В версиях 7.5.2 и более ранних в компоненте beanFeed.cfc, в процессе обработки параметра sortBy функцией getQuery, существует уязвимость SQL-инъекции. Приложение не выполняет надлежащую санитизацию или параметризацию этих входных данных перед их включением в динамические SQL-запросы. Неавторизованный удаленный злоумышленник может выполнять произвольные SQL-команды в базе данных, что потенциально позволяет получить доступ к конфиденциальным данным, изменять или удалять записи, а также повышать привилегии до административного контроля.
Эта проблема исправлена в версиях 7.2.10, 7.3.15, 7.4.10 и 7.5.3. В качестве временного решения настройте правила WAF для блокировки вредоносных SQL-паттернов в параметре sortBy, отправляемом в beanFeed.cfc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.