PT-2018-10592

CVE-2018-11473

·

تاريخ النشر

2018-05-25

·

تاريخ التحديث

2018-06-26

الوصف من

CVSS 3.1
6.1
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Monstra CMS version 3.0.4
Description The issue concerns a security problem where an attacker can inject malicious code. The registration form is affected, specifically the login parameter in the 'users/registration' endpoint.
Recommendations For Monstra CMS version 3.0.4, consider disabling the registration form temporarily until a fix is available to prevent potential exploitation. Restrict access to the 'users/registration' endpoint to minimize risk. Avoid using the login parameter in this endpoint until the issue is resolved.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾