CVE-2025-55043
Açıklama
MuraCMS 10.1.10 ve öncesi sürümler, paket oluşturma işlevinde (csettings.cfc createBundle metodu), kimliği doğrulanmamış saldırganların yöneticileri hassas veriler içeren site paketleri oluşturmaya ve bunları herkese açık dizinlere kaydetmeye zorlamasına izin veren bir CSRF zafiyeti içermektedir. Bu zafiyet; kullanıcı hesapları, parola özetleri, form gönderimleri, e-posta listeleri, eklentiler ve site içeriği dahil olmak üzere tüm verilerin yönetici bilgisi dışında tamamen sızdırılmasına olanak tanır. Bu CSRF zafiyeti, herhangi bir kimlik doğrulama gerektirmeden MuraCMS kurulumlarından tam veri sızdırılmasını sağlar. Saldırganlar, yöneticileri farkında olmadan hassas veriler içeren site paketleri oluşturmaya zorlayabilir ve bu paketler herkese açık web dizinlerine kaydedilir. Saldırı sessizce gerçekleşir ve yöneticilerin gizli bilgilerin tehlikeye girdiğinden ve yetkisiz indirmeye açık olduğundan habersiz kalmasına neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| murasoftware mura_cms | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.