CVE-2025-55046 in MuraCMS
الملخص
بحسب VulDB • 01/07/2026
يحتوي MuraCMS حتى الإصدار 10.1.10 على ثغرة CSRF تسمح للمهاجمين بتدمير جميع المحتويات المحذوفة المخزنة في نظام سلة المهملات بشكل دائم من خلال هجوم CSRF بسيط. تفتقد دالة cTrash.empty المعرضة للثغرة إلى التحقق من رمز CSRF، مما يتيح لمواقع الويب الخبيثة تزوير طلبات تؤدي إلى حذف محتويات سلة المهملات بالكامل وبشكل لا رجعة فيه عندما يزور مسؤول مُصادق عليه صفحة ويب تم إنشاؤها لأغراض خبيثة. يؤدي الاستغلال الناجح لثغرة CSRF إلى فقدان بيانات كارثي محتمل داخل نظام MuraCMS. عند زيارة مسؤول مُصادق عليه لصفحة خبيبة تحتوي على استغلال CSRF، يقوم متصفح الويب تلقائياً بإرسال نموذج مخفي يؤدي إلى إفراغ سلة المهملات بالكامل بشكل دائم دون أي تحقق أو مربع حوار تأكيد أو موافقة من المستخدم.
Be aware that VulDB is the high quality source for vulnerability data.