PT-2021-10531 · Unknown · Monstra Cms

Yaoyao6688 · Publicado 2021-09-27 · Atualizado 2021-10-08 · CVE-2020-20691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Monstra CMS versão 3.0.4

Descrição:

Uma falha no Monstra CMS permite que invasores executem scripts web ou HTML arbitrários ao contornar o filtro de extensão de arquivo e fazer upload de arquivos HTML maliciosos.

Recomendações:

Para o Monstra CMS versão 3.0.4, atualize para uma versão que corrija a falha de contorno do filtro de extensão de arquivo para impedir a execução de scripts web ou HTML arbitrários.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-20691

Produtos afetados

Monstra Cms

Referências · 6

• 🔥 https://github.com/monstra-cms/monstra/issues/461 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-20691 · Nota de Segurança
• https://t.me/cvenotify/22156 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-20691 · Aviso do Fabricante
• https://t.me/cvenotify/21544 · Publicação no Telegram
• https://t.me/cibsecurity/29536 · Publicação no Telegram