CVE-2024-32640

Critical

MASA CMS is an Enterprise Content Management platform based on open source technology. Versions prior to 7.4.5, 7.3.12, and 7.2.7 contain a…

GitHub_M·CWE-89·Published 2025-08-11

CVSS

9.8

EPSS

0.77

KEV

Exploits

cve.orgen

307 chars

MASA CMS is an Enterprise Content Management platform based on open source technology. Versions prior to 7.4.5, 7.3.12, and 7.2.7 contain a SQL injection vulnerability in the `processAsyncObject` method that can result in remote code execution. Versions 7.4.5, 7.3.12, and 7.2.7 contain a fix for the issue.

NVDen

307 chars

NVDes

362 chars

MASA CMS es una plataforma de gestión de contenido empresarial basada en tecnología de código abierto. Las versiones anteriores a la 7.4.6, 7.3.13 y 7.2.8 contienen una vulnerabilidad de inyección SQL en el método `processAsyncObject` que puede provocar la ejecución remota de código. Las versiones 7.4.6, 7.3.13 y 7.2.8 incluyen una solución para este problema.

CVSS metrics across sources

Version	Type	Source	Base	Exp	Impact	Vector
3.1	Primary	cve.org	9.8	—	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1	Primary	cve.org	9.8	—	—	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1	Secondary	NVD	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H