CVE-2025-55041
Açıklama
MuraCMS 10.1.10 ve öncesi sürümler, kullanıcı yönetimi için kullanılan Gruba Ekle işlevinde (cUsers.cfc addToGroup metodu), saldırganların uygun yetkilendirme kontrolleri olmadan herhangi bir kullanıcıyı herhangi bir gruba ekleyerek yetki yükseltmesine olanak tanıyan bir CSRF zafiyeti içermektedir. Zafiyetli fonksiyon, CSRF belirteci doğrulamasına sahip değildir ve kullanıcı tarafından sağlanan userId ile groupId parametrelerini getUserManager().createUserInGorup() aracılığıyla doğrudan işlemektedir; bu durum, kötü niyetli web sitelerinin, kimliği doğrulanmış bir yönetici hazırlanmış bir sayfayı ziyaret ettiğinde otomatik olarak yürütülen sahte istekler oluşturmasına imkan tanır. Bir kullanıcının Super Admins grubuna (s2 user) eklenmesi mümkün değildir. Başarılı istismar, saldırganın hem diğer gruplara yatay olarak hem de admin grubuna dikey olarak yetki yükseltmesiyle sonuçlanır. s2 User grubuna yükseltme yapılması mümkün değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| murasoftware mura_cms | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.