发布日期：2013-09-27
更新日期：2013-09-27

受影响系统：

Monstra CMS Monstra CMS 1.2.0

描述：

---

Monstra CMS是用PHP编写的简单轻量级内容管理系统。

Monstra v1.2.0 CMS没有正确过滤传递到admin/index.php的"login" POST参数值，即用在构建XML数据的Xpath查询中。远程攻击者通过注入任意XPath代码，利用此漏洞可操作某些数据。

<*来源：linc0ln.dll
  
  链接：http://secunia.com/advisories/54920/
        http://www.vulnerability-lab.com/get_content.php?id=1081
*>

建议：

---

厂商补丁：

Monstra CMS
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://monstra.org/about

浏览次数：3255
严重程度：0（网友投票）