CVE-2026-40326
Açıklama
Masa CMS, Mura CMS'den çatallanmış bir içerik yönetim sistemidir. 7.5.2 ve önceki sürümlerde, `csettings.cfc` içindeki createBundle yöntemi, site paketi oluşturma istekleri için anti-CSRF belirteçlerini düzgün şekilde doğrulamamaktadır. Bir saldırgan, oturum açmış bir yönetici tarafından ziyaret edildiğinde kapsamlı bir site paketinin sessizce oluşturulmasını tetikleyen kötü amaçlı bir web sayfası veya bağlantı hazırlayabilir. Bu paket, tahmin edilebilir ve herkese açık bir web dizinine kaydedilir. Kimliği doğrulanmamış bir saldırgan daha sonra bu paketi alarak site içeriğine, kullanıcı hesap verilerine, parola özetlerine, form gönderimlerine, e-posta listelerine, eklentilere ve yapılandırma verilerine erişebilir. Bu sorun 7.2.10, 7.3.15, 7.4.10 ve 7.5.3 sürümlerinde giderilmiştir. Geçici çözüm olarak, genel dizinlerdeki beklenmedik paket dosyalarını kaldırın, etkilenen uç noktaya erişimi kısıtlayın ve yönetici oturumlarının maruziyetini sınırlayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MasaCMS MasaCMS | < 7.2.10, >= 7.3.0, < 7.3.15, >= 7.4.0, < 7.4.10, >= 7.5.0, < 7.5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.