Masa CMS 授权问题漏洞

情报来源:CNNVD

发布时间:2025-12-03 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:授权问题
  • 发布日期:2025-12-03 00:00:00
  • 更新时间:2025-12-04 00:00:00
  • CVE编号:CVE-2024-32642
  • CNNVD-ID:CNNVD-202512-385
  • 漏洞平台:
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Masa CMS是一个数字体验平台。 Masa CMS 7.2.8之前版本、7.3.13之前版本和7.4.6之前版本存在授权问题漏洞,该漏洞源于主机头投毒,可能导致通过密码重置邮件进行账户接管。

参考资料

来源:github.com 链接:https://github.com/MasaCMS/MasaCMS/commit/7541b9c99fb9e32d1de6f2658750525cec1d8960 来源:github.com 链接:https://github.com/MasaCMS/MasaCMS/security/advisories/GHSA-qjm6-c8hx-ffh8