CVE-2026-40325
Təsvir
Masa CMS, Mura CMS-dən törəmiş məzmun idarəetmə sistemidir. Versiya 7.5.2 və daha əvvəlki versiyalarda `cTrash.restore` funksiyası məzmunun bərpası sorğuları üçün anti-CSRF tokenlərini düzgün şəkildə yoxlamır. Hücumçu daxil olmuş administratoru aldadaraq zibillikdən silinmiş elementləri bərpa edən və onları `parentid` parametri vasitəsilə sayt strukturunda hücumçunun nəzarət etdiyi yerə yerləşdirən saxta sorğu göndərməyə məcbur edə bilər. Bu, əvvəllər silinmiş zərərli və ya köhnəlmiş məzmunun bərpasına səbəb ola, həssas sənədləri herkese açıq yerlərə köçürməklə ifşa edə və sayt strukturunu və ya məzmunun bütövlüyünü poza bilər. Bu problem 7.2.10, 7.3.15, 7.4.10 və 7.5.3 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi inzibati idarəetmə panelinə girişi məhdudlaşdırın, inzibati sessiyalar üçün brauzer izolyasiyasından istifadə edin və icazəsiz bərpa oluna biləcək məzmun miqdarını azaltmaq üçün zibilliyi müntəzəm olaraq boşaldın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MasaCMS MasaCMS | < 7.2.10, >= 7.3.0, < 7.3.15, >= 7.4.0, < 7.4.10, >= 7.5.0, < 7.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.