MasaCMS 产品相关 13 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
MasaCMS 是一款由 MasaSoft 开发的开源内容管理系统，本页面专门聚合该产品的安全漏洞信息。收录范围涵盖该 CMS 存在的多种高危缺陷，包括 SQL 注入、跨站脚本及路径遍历等类型，时间跨度自其早期版本发布至今。访问者可借此追踪特定厂商的安全修复动态，深入理解该产品的历史弱点分布，并高效检索其过往漏洞详情。通过集中展示相关 CVE 信息与技术细节，帮助用户评估升级必要性并制定针对性的防护策略，确保持续掌握系统安全态势。
厂商: MasaCMS
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-40332 | Masa CMS 输入验证错误漏洞 CWE-601 | 6.1AI | Medium AI | 2026-05-06 |
| CVE-2026-40326 | Masa CMS 跨站请求伪造漏洞 CWE-352 | 8.1AI | High AI | 2026-05-06 |
| CVE-2026-40325 | Masa CMS 跨站请求伪造漏洞 CWE-352 | 7.1AI | High AI | 2026-05-06 |
| CVE-2026-40309 | Masa CMS 跨站请求伪造漏洞 CWE-352 | 7.6AI | High AI | 2026-05-06 |
| CVE-2026-40174 | Masa CMS 跨站请求伪造漏洞 CWE-352 | 4.3AI | Medium AI | 2026-05-06 |
| CVE-2026-40331 | Masa CMS SQL注入漏洞 CWE-89 | 9.8 | - | 2026-05-05 |
| CVE-2026-40330 | Masa CMS SQL注入漏洞 CWE-89 | 9.8 | - | 2026-05-05 |
| CVE-2026-40329 | Masa CMS SQL注入漏洞 CWE-89 | 9.8 | - | 2026-05-05 |
| CVE-2025-66492 | Masa CMS 跨站脚本漏洞 CWE-79 | 8.2 | High | 2025-12-12 |
| CVE-2024-32643 | Masa CMS 安全漏洞 CWE-863 | 7.5 | High | 2025-12-03 |
| CVE-2024-32642 | Masa CMS 授权问题漏洞 CWE-346 | 8.8 | High | 2025-12-03 |
| CVE-2024-32641 | Masa CMS 代码注入漏洞 CWE-94 | 9.8 | Critical | 2025-12-03 |
| CVE-2024-32640 | Masa CMS SQL注入漏洞 CWE-89 | 9.8 | Critical | 2025-08-11 |
MasaCMS 产品累计公开 13 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。