Masa CMS 代码注入漏洞

暂无

Masa CMS是一个数字体验平台。 Masa CMS 7.2.8之前版本、7.3.13之前版本和7.4.6之前版本存在代码注入漏洞，该漏洞源于addParam函数接受用户输入并通过setDynamicContent评估，可能导致远程代码执行。

来源:github.com 链接:https://github.com/MasaCMS/MasaCMS/commit/fb27f822fe426496af71205fa35208e58823fcf6 来源:github.com 链接:https://github.com/MasaCMS/MasaCMS/security/advisories/GHSA-cj9g-v5mq-qrjm