תיאור (מקור, אנגלית)
ModStartCMS v9.5.0 has an arbitrary file write vulnerability, which allows attackers to write malicious files and execute malicious commands to obtain sensitive data on the server.
מוצרים מושפעים
modstart: mostartcms
קישורים1
- gist.github.com/CTRLCCT/8f314998f30a95262e512b5417151ea1 ExploitThird Party Advisory
מדדים
- CVSS 3.1
-
6.5
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 17 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-77
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.