CVE-2026-40326
Təsvir
Masa CMS, Mura CMS-dən törəmiş məzmun idarəetmə sistemidir. Versiya 7.5.2 və daha əvvəlki versiyalarda, `csettings.cfc` faylındakı createBundle metodu sayt paketinin yaradılması sorğuları üçün anti-CSRF tokenlərini düzgün şəkildə yoxlamır. Hücumçu zərərli veb səhifə və ya keçid hazırlaya bilər ki, daxil olmuş administrator tərəfindən ziyarət edildikdə, genişmiqyaslı sayt paketinin gizli şəkildə yaradılmasını tətikləsin. Bu paket proqnozlaşdırıla bilən, herkese açıq olan veb kataloga yadda saxlanılır. Autentifikasiya olunmamış hücumçu daha sonra bu paketi əldə edərək saytın məzmununu, istifadəçi hesablarının məlumatlarını, parol heşlərini, forma göndərişlərini, e-poçt siyahılarını, plaginləri və konfiqurasiya məlumatlarını əldə edə bilər. Bu problem 7.2.10, 7.3.15, 7.4.10 və 7.5.3 versiyalarında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi, ictimai kataloglardan gözlənilməyən paket fayllarını silin, təsirlənən son nöqtəyə (endpoint) girişi məhdudlaşdırın və inzibati sessiyaların ifşaolma riskini azaldın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MasaCMS MasaCMS | < 7.2.10, >= 7.3.0, < 7.3.15, >= 7.4.0, < 7.4.10, >= 7.5.0, < 7.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.