CVE-2024-36774 Monstra CMS 远程代码执行漏洞
影响攻击者可远程执行任意代码，控制服务器
AI 研判
CVE-2024-36774 是 Monstra CMS 中的一个远程代码执行漏洞。GitHub 上存在公开的 PoC 仓库（PawFV/CVE-2024-36774-Monstra-CMS-RCE-PoC），表明该漏洞可被实际利用。目前该 CVE 的 CVSS 评分及官方描述暂无公开信息。
影响范围
Monstra CMS
受影响的具体版本范围暂无公开信息，需参考官方公告或 NVD 记录确认。
漏洞详情
该漏洞属于远程代码执行（RCE）类型，通常因应用对用户输入过滤不严或文件操作不当，导致攻击者可注入并执行任意代码。公开 PoC 显示攻击者可通过特定请求触发代码执行。具体成因与利用路径需结合 PoC 代码及官方补丁分析。
利用条件与风险
利用前提条件及实战风险暂无公开信息，但存在公开 PoC 意味着漏洞可能被快速武器化，建议尽快排查。
修复建议
官方修复方案及临时缓解措施暂无公开信息，建议关注 Monstra CMS 官方更新或 NVD 公告，并及时升级至修复版本。
公开 PoC
原始情报
An arbitrary file upload vulnerability in Monstra CMS v3.0.4 allows attackers to execute arbitrary code via uploading a crafted PHP file.