CVE-2022-47003

KrytyczneCVSS 9.8

Opublikowano: 01/02/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.64%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

Funkcja Remember Me w Mura CMS przed wersją 10.0.580 zawiera podatność, która umożliwia atakującym ominięcie uwierzytelniania poprzez spreparowane żądanie HTTP. Luka wynika z nieprawidłowej weryfikacji tokenów sesji.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, co prowadzi do kradzieży danych, eskalacji uprawnień lub przejęcia kontroli nad systemem CMS.

Rekomendacja

Niezwłocznie zaktualizuj Mura CMS do wersji 10.0.580 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz funkcję Remember Me.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the Remember Me function of Mura CMS before v10.0.580 allows attackers to bypass authentication via a crafted web request.