Podatność CVE-2018-6383

Podatność CVE-2018-6383

Publikacja: 2018-01-29

Opis:

Monstra CMS through 3.0.4 has an incomplete "forbidden types" list that excludes .php (and similar) file extensions but not the .pht or .phar extension, which allows remote authenticated Admins or Editors to execute arbitrary PHP code by uploading a file, a different vulnerability than CVE-2017-18048.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Monstra CMS 3.0.4 Remote Code Execution (Authenticated)	Ron Jost (hacker...	06.06.2021

Typ:

CWE-184

(Incomplete Blacklist)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Monstra -> Monstra

Referencje:

https://github.com/monstra-cms/monstra/issues/429

Copyright 2024, cxsecurity.com