CVE-2025-55041

Wysokie

Opublikowano: 18/03/2026(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Streszczenie

MuraCMS w wersjach do 10.1.10 zawiera podatność CSRF w funkcji Dodaj do grupy w zarządzaniu użytkownikami, co pozwala atakującym na eskalację uprawnień poprzez dodawanie dowolnych użytkowników do dowolnych grup bez odpowiednich kontroli autoryzacji. Funkcja ta nie weryfikuje tokenów CSRF i przetwarza parametry userId i groupId dostarczone przez użytkownika.

Ocena ryzyka

Podatność ta stwarza ryzyko eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do zasobów i funkcji systemu przez atakujących. Choć nie można dodać użytkownika do grupy Super Adminów, eskalacja do innych grup oraz do grupy administratorów jest możliwa.

Rekomendacja

Zaleca się aktualizację MuraCMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy weryfikacji tokenów CSRF w funkcjach zarządzania użytkownikami.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

MuraCMS through 10.1.10 contains a CSRF vulnerability in the Add To Group functionality for user management (cUsers.cfc addToGroup method) that allows attackers to escalate privileges by adding any user to any group without proper authorization checks. The vulnerable function lacks CSRF token validation and directly processes user-supplied userId and groupId parameters via getUserManager().createUserInGorup(), enabling malicious websites to forge requests that automatically execute when an authenticated administrator visits a crafted page. Adding a user to the Super Admins group (s2 user) is not possible. Successful exploitation results in the attacker gaining privilege escalation both horizontally to other groups and vertically to the admin group. Escalation to the s2 User group is not possible.