发布日期：2013-09-27
更新日期：2013-09-28
受影响系统：
Monstra CMS Monstra CMS 1.2.0
描述：
--------------------------------------------------------------------------------
Monstra CMS是用PHP编写的简单轻量级内容管理系统。
Monstra v1.2.0 CMS没有正确过滤传递到admin/index.php的"login" POST参数值，即用在构建XML数据的Xpath查询中。远程攻击者通过注入任意XPath代码，利用此漏洞可操作某些数据。
<*来源：linc0ln.dll
链接：
?id=1081
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Monstra CMS
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：