CVE-2025-55046 in MuraCMS
Résumé
par VulDB • 05/06/2026
MuraCMS jusqu'à la version 10.1.10 contient une vulnérabilité CSRF qui permet aux attaquants de détruire définitivement tout le contenu supprimé stocké dans le système de corbeille via une simple attaque CSRF. La fonction cTrash.empty vulnérable ne dispose pas de validation de jeton CSRF, permettant aux sites malveillants de forger des requêtes qui suppriment de manière irréversible tout le contenu mis à la corbeille lorsqu'un administrateur authentifié visite une page web créée à cet effet. L'exploitation réussie de la vulnérabilité CSRF entraîne une perte de données potentiellement catastrophique au sein du système MuraCMS. Lorsqu'un administrateur authentifié visite une page malveillante contenant l'exploitation CSRF, son navigateur soumet automatiquement un formulaire masqué qui vide définitivement l'intégralité du système de corbeille sans aucune validation, dialogue de confirmation ou consentement de l'utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.