CVE-2026-116216
ŚrednieCVSS 5.3Streszczenie
MacCMS v10 do wersji 2026.1000.4056 zawiera lukę mass assignment w index/Comment::saveData(), która pozwala nieuwierzytelnionym atakującym ustawiać dowolne kolumny mac_comment, w tym user_id. Atakujący mogą przesyłać anonimowe komentarze ze spreparowanym parametrem user_id, przypisując je dowolnemu zarejestrowanemu członkowi i podszywając się pod niego.
Ocena ryzyka
Może to umożliwić podszywanie się pod innych użytkowników i wprowadzanie w błąd społeczności serwisu. Ryzyko dotyczy instalacji MacCMS v10 do wersji 2026.1000.4056.
Rekomendacja
Ogranicz dozwolone pola w operacji zapisu komentarzy i wdróż walidację parametru user_id po stronie serwera. Monitoruj dostawcę w celu uzyskania poprawki.
Inne podatności w MacCMS
Zobacz wszystkie- CVE-2026-116215Niskie
MacCMS w wersji v10 do 2026.1000.4056 zawiera podatność typu race condition w Card::useData(), która pozwala uwierzytelnionym członkom na wielokrotne wykorzystanie jednej karty doładowania poprzez endpoint user/buy. Atakujący mogą wysyłać wiele równoczesnych żądań flag=card, które przechodzą odczyt karty bez blokady, zanim zostanie ona oznaczona jako użyta, zawyżając user_points w celu zakupu ulepszeń VIP i płatnych treści.
- CVE-2026-116214Krytyczne
MacCMS v10 przed wersją 2026.1000.4054 zawiera lukę umożliwiającą obejście uwierzytelniania, ponieważ funkcja check_msg() nigdy nie porównuje msg_to. Atakujący może zażądać kodu odzyskiwania na własną skrzynkę przez user/findpass_msg, a następnie przesłać go do user/findpass_reset z adresem e-mail lub telefonem ofiary, aby przejąć konto.
- CVE-2017-17733Krytyczne
Maccms 8.x umożliwia zdalne wykonanie polecenia poprzez parametr wd w żądaniu index.php?m=vod-search.
- CVE-2026-111356Wysokie
W MacCMS v10 do wersji 2026.1000.4056 nie ograniczono liczby prób wprowadzenia sześciocyfrowego kodu odzyskiwania hasła, co pozwala nieuwierzytelnionym atakującym przejąć konta członków. Atakujący znający adres e-mail lub numer telefonu ofiary może zażądać kodu i brute-force'ować findpass_reset, aby nadpisać hasło członka.
- CVE-2026-75465Wysokie
Podatność nieprawidłowej kontroli dostępu w punkcie końcowym /api.php/user/get_list w Maccms v10 v2026.1000.4055. Interfejs nie wykonuje żadnych kontroli uwierzytelniania ani autoryzacji. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie HTTP GET z parametrami limit i offset, aby paginować i pobrać wrażliwe informacje wszystkich zarejestrowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
MacCMS v10 through 2026.1000.4056 contains a mass assignment vulnerability in index/Comment::saveData() that allows unauthenticated attackers to set arbitrary mac_comment columns including user_id. Attackers can submit anonymous comments with a crafted user_id parameter to attribute them to any registered member, displaying that member's avatar and impersonating them.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS