CVE-2026-111356
WysokieCVSS 7.4Streszczenie
W MacCMS v10 do wersji 2026.1000.4056 nie ograniczono liczby prób wprowadzenia sześciocyfrowego kodu odzyskiwania hasła, co pozwala nieuwierzytelnionym atakującym przejąć konta członków. Atakujący znający adres e-mail lub numer telefonu ofiary może zażądać kodu i brute-force'ować findpass_reset, aby nadpisać hasło członka.
Ocena ryzyka
Atakujący może przejąć dowolne konto członka, jeśli zna jego adres e-mail lub numer telefonu, co prowadzi do nieautoryzowanego dostępu i naruszenia danych. Brak limitu prób umożliwia skuteczny atak brute-force na kod odzyskiwania.
Rekomendacja
Zaktualizuj MacCMS do wersji nowszej niż 2026.1000.4056, jeśli jest dostępna, lub wdróż ograniczenie liczby prób i blokadę konta po nieudanych próbach. Rozważ zwiększenie złożoności kodu odzyskiwania hasła.
Inne podatności w MacCMS
Zobacz wszystkie- CVE-2017-17733Krytyczne
Maccms 8.x umożliwia zdalne wykonanie polecenia poprzez parametr wd w żądaniu index.php?m=vod-search.
- CVE-2026-75465Wysokie
Podatność nieprawidłowej kontroli dostępu w punkcie końcowym /api.php/user/get_list w Maccms v10 v2026.1000.4055. Interfejs nie wykonuje żadnych kontroli uwierzytelniania ani autoryzacji. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP GET z parametrami limit i offset, aby paginować i pobrać wrażliwe informacje wszystkich zarejestrowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
MacCMS v10 through 2026.1000.4056 does not limit attempts on the six-digit password recovery code, allowing unauthenticated attackers to take over member accounts. Attackers knowing a victim's email or phone can request a code and brute-force findpass_reset to overwrite the member's password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS