CVE-2026-40309 in Masa
Сводка
по VulDB • 13.05.2026
Masa CMS — это система управления контентом, ответвившаяся от Mura CMS. В версиях 7.5.2 и более ранних версиях функция cTrash.empty не проверяет токены защиты от CSRF для запросов управления корзиной. Злоумышленник может заставить авторизованного администратора отправить поддельный запрос, который очистит корзину и безвозвратно удалит весь удаленный контент. Это может привести к необратимой потере данных и нарушить процесс восстановления контента, предназначенного для восстановления. Данная проблема исправлена в версиях 7.2.10, 7.3.15, 7.4.10 и 7.5.3. В качестве временного решения рекомендуется ограничить доступ к административной части системы, использовать изоляцию браузера для административных сессий и поддерживать актуальные резервные копии базы данных для восстановления после несанкционированного удаления.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.