CVE-2025-55044

HIGH CVSS 3.1: 8,8 EPSS 0.02%
Обновлено 20 марта 2026
Murasoftware
Параметр Значение
CVSS 8,8 (HIGH)
Тип уязвимости CWE-352 (Подделка межсайтовых запросов (CSRF))
Поставщик Murasoftware
Публичный эксплойт Нет

Уязвимость Trash Restore CSRF в MuraCMS до 10.1.10 позволяет злоумышленникам восстанавливать удаленный контент из корзины в неавторизованные места через CSRF. В уязвимой функции cTrash.restore отсутствует проверка токена CSRF, что позволяет вредоносным веб-сайтам подделывать запросы на восстановление контента в произвольные родительские местоположения, когда прошедший проверку подлинности администратор посещает созданную веб-страницу. Успешная эксплуатация CSRF-уязвимости Trash Restore приводит к несанкционированному восстановлению удаленного контента в потенциально неподходящие или вредоносные места в структуре веб-сайта MuraCMS.

Когда прошедший проверку подлинности администратор посещает вредоносную веб-страницу, содержащую эксплойт CSRF, его браузер автоматически отправляет скрытую форму, которая восстанавливает указанный контент из корзины в место, определенное злоумышленником с помощью параметра родительского идентификатора. Это может привести к восстановлению ранее удаленного вредоносного контента, размещению конфиденциальных документов в общедоступных местах, манипуляциям со структурой навигации веб-сайта или восстановлению устаревшего контента, который был намеренно удален по соображениям безопасности или соответствия требованиям.

Показать оригинальное описание (EN)

The Trash Restore CSRF vulnerability in MuraCMS through 10.1.10 allows attackers to restore deleted content from the trash to unauthorized locations through CSRF. The vulnerable cTrash.restore function lacks CSRF token validation, enabling malicious websites to forge requests that restore content to arbitrary parent locations when an authenticated administrator visits a crafted webpage. Successful exploitation of the Trash Restore CSRF vulnerability results in unauthorized restoration of deleted content to potentially inappropriate or malicious locations within the MuraCMS website structure. When an authenticated administrator visits a malicious webpage containing the CSRF exploit, their browser automatically submits a hidden form that restores specified content from the trash to a location determined by the attacker through the parentid parameter. This can lead to restoration of previously deleted malicious content, placement of sensitive documents in public areas, manipulation of website navigation structure, or restoration of outdated content that was intentionally removed for security or compliance reasons.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Murasoftware Mura_Cms
cpe:2.3:a:murasoftware:mura_cms:-:*:*:*:*:*:*:*