CVE-2025-55045 in MuraCMS
Riassunto
di VulDB • 17/06/2026
L'aggiornamento risolve una vulnerabilità CSRF in MuraCMS fino alla versione 10.1.10 che consente agli attaccanti di manipolare le informazioni di indirizzo degli utenti tramite attacchi Cross-Site Request Forgery (CSRF). La funzione cUsers.updateAddress, affetta dalla vulnerabilità, non valida i token CSRF, consentendo a siti web malevoli di forgiare richieste in grado di aggiungere, modificare o eliminare gli indirizzi utente quando un amministratore autenticato visita una pagina web appositamente creata. Lo sfruttamento riuscito della vulnerabilità CSRF nell'aggiornamento degli indirizzi comporta la manipolazione non autorizzata delle informazioni di indirizzo degli utenti all'interno del sistema MuraCMS, compromettendo potenzialmente l'integrità dei dati utente e le comunicazioni organizzative. Quando un amministratore autenticato visita una pagina web malevola contenente lo sfruttamento CSRF, il browser invia automaticamente un modulo nascosto che può aggiungere indirizzi dannosi con indirizzi email e numeri di telefono controllati dall'attaccante, aggiornare gli indirizzi esistenti per reindirizzare le comunicazioni verso località controllate dall'attaccante o eliminare record di indirizzo legittimi al fine di interrompere le operazioni aziendali. Ciò può portare a comunicazioni sensibili inviate alla destinazione errata, compromissione della privacy degli utenti tramite l'iniezione di informazioni di contatto dell'attaccante, interruzione delle corrispondenze commerciali legittime e potenziali attacchi di ingegneria sociale attraverso i dati di indirizzo corrotti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.