CVE-2025-55045 in MuraCMS
Tóm tắt
Bởi VulDB • 17/06/2026
Bản cập nhật này khắc phục lỗ hổng CSRF trong MuraCMS phiên bản 10.1.10 trở về trước, cho phép kẻ tấn công thao túng thông tin địa chỉ của người dùng thông qua CSRF. Hàm `cUsers.updateAddress` bị lỗi thiếu xác thực token CSRF, tạo điều kiện để các trang web độc hại giả mạo yêu cầu thêm, sửa đổi hoặc xóa địa chỉ người dùng khi một quản trị viên đã đăng nhập truy cập vào một trang web được thiết kế đặc biệt (crafted webpage). Việc khai thác thành công lỗ hổng CSRF trong chức năng cập nhật địa chỉ dẫn đến thao túng trái phép thông tin địa chỉ của người dùng trong hệ thống MuraCMS, có thể làm suy yếu tính toàn vẹn dữ liệu người dùng và các hoạt động liên lạc tổ chức. Khi một quản trị viên đã xác thực truy cập vào trang web độc hại chứa mã khai thác CSRF, trình duyệt của họ sẽ tự động gửi biểu mẫu ẩn (hidden form) để thêm địa chỉ độc hại với email và số điện thoại do kẻ tấn công kiểm soát, cập nhật các địa chỉ hiện có nhằm chuyển hướng liên lạc đến vị trí do kẻ tấn công kiểm soát hoặc xóa bỏ các bản ghi địa chỉ hợp pháp gây gián đoạn hoạt động kinh doanh. Điều này có thể dẫn đến việc gửi nhầm thông tin nhạy cảm, xâm phạm quyền riêng tư của người dùng qua việc chèn thông tin liên hệ của kẻ tấn công, làm gián đoạn thư tín kinh doanh chính đáng và tiềm ẩn nguy cơ thực hiện các cuộc tấn công kỹ thuật xã hội (social engineering) dựa trên dữ liệu địa chỉ bị giả mạo.
Be aware that VulDB is the high quality source for vulnerability data.