CVE-2025-55046 in MuraCMS
Sumário
de VulDB • 01/06/2026
O MuraCMS até a versão 10.1.10 contém uma vulnerabilidade CSRF que permite aos atacantes destruir permanentemente todo o conteúdo excluído armazenado no sistema de lixeira por meio de um ataque CSRF simples. A função cTrash.empty vulnerável não possui validação de token CSRF, permitindo que sites maliciosos forjem requisições que excluem irreversivelmente todo o conteúdo da lixeira quando um administrador autenticado visita uma página web criada. A exploração bem-sucedida da vulnerabilidade CSRF resulta em uma possível perda de dados catastrófica dentro do sistema MuraCMS. Quando um administrador autenticado visita uma página maliciosa contendo a exploração CSRF, seu navegador envia automaticamente um formulário oculto que esvazia permanentemente todo o sistema de lixeira sem qualquer validação, caixa de diálogo de confirmação ou consentimento do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.