PT-2018-13847 · Monstra · Monstra Cms

Princyedwardo

·

CVE-2018-17026

·

Publicado

2018-09-13

·

Atualizado

2018-10-30

CVSS v3.1

4.8

Média

VetorAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Monstra CMS version 3.0.4
Description The issue concerns an XSS vulnerability. It can be exploited via the page meta title parameter in an "edit page&name=error404" action on the "admin/index.php" page.
Recommendations For Monstra CMS version 3.0.4, avoid using the page meta title parameter in the "edit page&name=error404" action on the "admin/index.php" page until the issue is resolved.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2018-17026

Produtos afetados

Monstra Cms