CVE-2024-32641

Nome do Software Vulnerável e Versões Afetadas Versões do Masa CMS anteriores a 7.2.8 Versões do Masa CMS anteriores a 7.3.13 Versões do Masa CMS anteriores a 7.4.6

Descrição O Masa CMS é uma plataforma de Gerenciamento de Conteúdo Empresarial de código aberto. A aplicação é suscetível à execução remota de código. O problema reside na função addParam, que processa a entrada fornecida pelo usuário através do parâmetro criteria. Esta entrada é então avaliada pela função setDynamicContent, permitindo que um atacante não autenticado execute código arbitrário usando a tag 'm'.

Recomendações Atualize o Masa CMS para a versão 7.2.8 ou posterior. Atualize o Masa CMS para a versão 7.3.13 ou posterior. Atualize o Masa CMS para a versão 7.4.6 ou posterior.