CVE-2025-55045

MuraCMS-də 10.1.10 versiyasına qədər olan ünvanın yenilənməsi ilə bağlı CSRF zəifliyi hücumçulara CSRF vasitəsilə istifadəçi ünvan məlumatlarını manipulyasiya etməyə imkan verir. Zəiflikdən təsirlənən cUsers.updateAddress funksiyasında CSRF token yoxlaması çatışmır və bu, autentifikasiya olunmuş administrator xüsusi hazırlanmış veb səhifəni ziyarət etdikdə, bədxah veb saytlara istifadəçi ünvanlarını əlavə edən, dəyişdirən və ya silən saxta sorğular göndərməyə şərait yaradır. Ünvanın yenilənməsi ilə bağlı CSRF zəifliyinin uğurlu istismarı MuraCMS sistemində istifadəçi ünvan məlumatlarının icazəsiz manipulyasiyası ilə nəticələnir ki, bu da potensial olaraq istifadəçi məlumatlarının bütövlüyünə və təşkilati kommunikasiyalara təsir göstərə bilər. Autentifikasiya olunmuş administrator CSRF eksploytu olan bədxah veb səhifəni ziyarət etdikdə, brauzer avtomatik olaraq gizli bir formu göndərir; bu forma hücumçu tərəfindən idarə olunan e-poçt ünvanları və telefon nömrələri ilə bədxah ünvanlar əlavə edə, mövcud ünvanları kommunikasiyaları hücumçunun idarə etdiyi yerlərə yönləndirmək üçün yeniləyə və ya biznes əməliyyatlarını pozmaq üçün legitim ünvan qeydlərini silə bilər. Bu, həssas kommunikasiyaların yanlış ünvanlara yönləndirilməsinə, hücumçunun əlaqə məlumatlarının inyeksiya edilməsi yolu ilə istifadəçi məxfiliyinin pozulmasına, legitim biznes yazışmalarının kəsilməsinə və korlanmış ünvan məlumatları vasitəsilə potensial sosial mühəndislik hücumlarına səbəb ola bilər.