CVE-2026-116215
Açıklama
MacCMS v10 ile 2026.1000.4056 sürümleri arasında, Card::useData() fonksiyonunda kimliği doğrulanmış üyelerin user/buy uç noktası üzerinden tek bir şarj kartını birden fazla kez kullanmalarına olanak tanıyan bir yarış durumu (race condition) zafiyeti bulunmaktadır. Saldırganlar, kart henüz kullanılmış olarak işaretlenmeden önce kilitleme içermeyen kart okuma işlemini geçen çok sayıda eşzamanlı flag=card isteği göndererek, VIP yükseltmeleri ve ücretli içerikler satın almak için user_points değerini artırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| maccmspro maccms10 | v ≤ 2021.1000.2000 | — |
| magicblack maccms10 | v ≤ 2026.1000.4056 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.