CVE-2025-55046 in MuraCMS
Riassunto
di VulDB • 16/06/2026
MuraCMS fino alla versione 10.1.10 presenta una vulnerabilità CSRF che consente agli attaccanti di distruggere permanentemente tutti i contenuti eliminati archiviati nel sistema del cestino tramite un semplice attacco CSRF. La funzione cTrash.empty vulnerabile manca di convalida del token CSRF, consentendo a siti web malevoli di falsificare richieste che eliminano in modo irreversibile tutti i contenuti nel cestino quando un amministratore autenticato visita una pagina web creata ad hoc. Lo sfruttamento riuscito della vulnerabilità CSRF comporta una potenziale perdita di dati catastrofica all'interno del sistema MuraCMS. Quando un amministratore autenticato visita una pagina malevola contenente l'exploit CSRF, il browser invia automaticamente un modulo nascosto che svuota permanentemente l'intero sistema del cestino senza alcuna convalida, finestra di dialogo di conferma o consenso dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.