CVE-2025-55044

MuraCMS-in 10.1.10 versiyasına qədər olan versiyalarında mövcud olan Trash Restore CSRF zəifliyi, hücumçulara CSRF vasitəsilə silinmiş məzmunu zibil qutusundan icazəsiz yerlərə bərpa etməyə imkan verir. Zəiflikdən təsirlənən cTrash.restore funksiyasında CSRF token yoxlamasının olmaması, autentifikasiya olunmuş administrator xüsusi hazırlanmış veb səhifəni ziyarət etdikdə, zərərli vebsaytların məzmunu istənilən valideyn yerlərinə bərpa edən saxta sorğular göndərməsinə şərait yaradır. Trash Restore CSRF zəifliyinin uğurlu istismarı, silinmiş məzmunun MuraCMS vebsayt strukturunda potensial olaraq qeyri-uyğun və ya zərərli yerlərə icazəsiz bərpasına səbəb olur. Autentifikasiya olunmuş administrator CSRF eksploytu olan zərərli veb səhifəni ziyarət etdikdə, brauzer avtomatik olaraq gizli bir formu göndərir və bu, müəyyən edilmiş məzmunu zibil qutusundan hücumçu tərəfindən parentid parametri ilə təyin edilmiş yerə bərpa edir. Bu, əvvəllər silinmiş zərərli məzmunun bərpasına, həssas sənədlərin açıq sahələrə yerləşdirilməsinə, vebsaytın naviqasiya strukturunun manipulyasiyasına və ya təhlükəsizlik və ya uyğunluq səbəbləri ilə qəsdən silinmiş köhnəlmiş məzmunun bərpasına gətirib çıxara bilər.