Уязвимость Trash Restore CSRF в MuraCMS до 10.1.10 позволяет злоумышленникам восстанавливать удаленный контент из корзины в неавторизованные места через CSRF. В уязвимой функции cTrash.restore отсутствует проверка токена CSRF, что позволяет вредоносным веб-сайтам подделывать запросы на восстановление контента в произвольные родительские местоположения, когда прошедший проверку подлинности администратор посещает созданную веб-страницу. Успешная эксплуатация CSRF-уязвимости Trash Restore приводит к несанкционированному восстановлению удаленного контента в потенциально неподходящие или вредоносные места в структуре веб-сайта MuraCMS.
Когда прошедший проверку подлинности администратор посещает вредоносную веб-страницу, содержащую эксплойт CSRF, его браузер автоматически отправляет скрытую форму, которая восстанавливает указанный контент из корзины в место, определенное злоумышленником с помощью параметра родительского идентификатора. Это может привести к восстановлению ранее удаленного вредоносного контента, размещению конфиденциальных документов в общедоступных местах, манипуляциям со структурой навигации веб-сайта или восстановлению устаревшего контента, который был намеренно удален по соображениям безопасности или соответствия требованиям.
Показать оригинальное описание (EN)
The Trash Restore CSRF vulnerability in MuraCMS through 10.1.10 allows attackers to restore deleted content from the trash to unauthorized locations through CSRF. The vulnerable cTrash.restore function lacks CSRF token validation, enabling malicious websites to forge requests that restore content to arbitrary parent locations when an authenticated administrator visits a crafted webpage. Successful exploitation of the Trash Restore CSRF vulnerability results in unauthorized restoration of deleted content to potentially inappropriate or malicious locations within the MuraCMS website structure. When an authenticated administrator visits a malicious webpage containing the CSRF exploit, their browser automatically submits a hidden form that restores specified content from the trash to a location determined by the attacker through the parentid parameter. This can lead to restoration of previously deleted malicious content, placement of sensitive documents in public areas, manipulation of website navigation structure, or restoration of outdated content that was intentionally removed for security or compliance reasons.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Murasoftware Mura_Cms
cpe:2.3:a:murasoftware:mura_cms:-:*:*:*:*:*:*:*
|
— | — |