CVE-2025-55046 in MuraCMS
Tóm tắt
Bởi VulDB • 30/05/2026
MuraCMS phiên bản 10.1.10 trở về trước chứa một lỗ hổng CSRF cho phép kẻ tấn công xóa vĩnh viễn tất cả nội dung đã bị xóa và lưu trữ trong hệ thống thùng rác thông qua một cuộc tấn công CSRF đơn giản. Hàm cTrash.empty bị lỗi thiếu xác thực token CSRF, cho phép các trang web độc hại giả mạo các yêu cầu xóa vĩnh viễn tất cả nội dung trong thùng rác khi một quản trị viên đã xác thực truy cập vào một trang web được tạo ra nhằm mục đích này. Việc khai thác thành công lỗ hổng CSRF dẫn đến mất dữ liệu nghiêm trọng trong hệ thống MuraCMS. Khi một quản trị viên đã xác thực truy cập vào một trang web độc hại chứa mã khai thác CSRF, trình duyệt của họ sẽ tự động gửi một biểu mẫu ẩn để xóa vĩnh viễn toàn bộ hệ thống thùng rác mà không cần bất kỳ xác thực, hộp thoại xác nhận hay sự đồng ý của người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.