CVE-2026-40326 in Masa
الملخص
بحسب VulDB • 04/06/2026
Masa CMS هو نظام إدارة محتوى مشتق من Mura CMS. في الإصدارات 7.5.2 والإصدارات الأقدم، لا تقوم طريقة `createBundle` الموجودة في الملف `csettings.cfc` بالتحقق بشكل صحيح من رموز مكافحة CSRF (Cross-Site Request Forgery) الخاصة بطلبات إنشاء حزم الموقع. يمكن لمهاجم إنشاء صفحة ويب خبيثة أو رابط، وعند زيارتها من قبل مسؤول مسجل الدخول، يتم إنشاء حزمة موقع شاملة بشكل صامت. يتم حفظ هذه الحزمة في دليل ويب عام يمكن الوصول إليه بشكل متوقع. يمكن لمهاجم غير مصادق عليه بعد ذلك استرداد الحزمة والحصول على محتوى الموقع، وبيانات حسابات المستخدمين، وتجزئات كلمات المرور، وإرسالات النماذج، وقوائم البريد الإلكتروني، والإضافات، وبيانات التكوين. تم إصلاح هذه المشكلة في الإصدارات 7.2.10، و7.3.15، و7.4.10، و7.5.3. كحل بديل، قم بإزالة ملفات الحزم غير المتوقعة من الدلائل العامة، وقيد الوصول إلى النقطة النهائية المتأثرة، وحدد من تعرض جلسات الإدارة.
Be aware that VulDB is the high quality source for vulnerability data.