CVE-2018-17418

高 7.2CVE-2018-17418 · 07/03/2019 公開 · 17/06/2026 更新

要点

CVE-2018-17418 は monstra (monstra) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
monstra monstra	`= 3.0.4`	修正版なし

概要

Monstra CMS 3.0.4 allows remote attackers to execute arbitrary PHP code via a mixed-case file extension, as demonstrated by the 123.PhP filename, because plugins\box\filesmanager\filesmanager.admin.php mishandles the forbidden_types variable.

参考情報

AlwaysHereFight/monstra_cms-3.0.4--getshell · Exploit

monstra のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-17418 は monstra (monstra) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：3.1%（全脆弱性の 87.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

monstra

= 3.0.4

修正版なし

monstra のその他の脆弱性

すべて見る →