CVE-2026-116214
Kritik
Təsvir
MacCMS v10-un 2026.1000.4054 versiyasından əvvəlki versiyaları, check_msg() funksiyasının msg_to parametrini heç vaxt müqayisə etməməsi səbəbindən autentifikasiyadan yan keçmə zəifliyinə malikdir və bu, autentifikasiya olunmamış hücumçulara istənilən üzvün şifrəsini sıfırlamağa imkan verir. Hücumçular user/findpass_msg vasitəsilə öz poçt qutularına bərpa kodu tələb edə bilər, daha sonra hesabı ələ keçirmək üçün həmin kodu qurbanın e-poçtu və ya telefon nömrəsi ilə birlikdə user/findpass_reset ünvanına göndərə bilər
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMaccmspro Maccms10
Dərc26 okt 2026
İlk görülmə26 okt 2026
Zəiflik növüCWE-640CWE-640
Necə düzəltmək olar
Yeniləyin
- magicblack maccms102026.1000.4054 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| maccmspro maccms10 | v ≤ 2021.1000.2000 | — |
| magicblack maccms10 | v < 2026.1000.4054 | 2026.1000.4054 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.