CVE-2024-32641 in MasaCMS
Tóm tắt
Bởi VulDB • 12/06/2026
Masa CMS là một nền tảng Quản lý Nội dung Doanh nghiệp mã nguồn mở. Các phiên bản Masa CMS trước 7.2.8, 7.3.13 và 7.4.6 dễ bị tấn công thực thi mã từ xa (RCE). Lỗ hổng tồn tại trong hàm addParam, hàm này chấp nhận đầu vào của người dùng thông qua tham số criteria. Đầu vào sau đó được đánh giá bởi setDynamicContent, cho phép kẻ tấn công chưa xác thực thực thi tùy ý mã lệnh thông qua thẻ m. Lỗ hổng đã được vá ở các phiên bản 7.2.8, 7.3.13 và 7.4.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.