CVE-2025-69906
Monstra CMS v3.0.4 contiene una vulnerabilità di caricamento di file arbitrari nel plugin Files Manager. L'applicazione si affida alla validazione delle...
- Pubblicato
- 5 feb 2026
- Aggiornato
- 6 feb 2026
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 54,6%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Monstra CMS v3.0.4 contiene una vulnerabilità di caricamento di file arbitrari nel plugin Files Manager. L'applicazione si affida alla validazione delle estensioni dei file basata su blacklist e memorizza i file caricati direttamente in una directory accessibile dal web. Nelle configurazioni server tipiche, ciò può consentire a un attaccante di caricare file interpretati come codice eseguibile, con conseguente esecuzione di codice in remoto.
Fonti
Analisi tecnica e proof-of-concept per CVE-2025-69906, una vulnerabilità di caricamento file arbitrario in Monstra CMS 3.0.4 che porta all'esecuzione remota di codice tramite tecniche di bypass della blacklist.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.