- Yama var
- Son 7 gün
- CWE-640
CVE-2026-116214
MacCMS v10 şifre kurtarma akışında hesap ele geçirme (kimlik doğrulama atlatma)
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, web sitenizin üyelerinin hesaplarını kimlik doğrulaması olmadan başkalarının ele geçirmesine izin verebilir. Kişisel bilgilerin sızması ve site güveninin zedelenmesi gibi ciddi iş riskleri doğurur. Sistemi hemen güncellemeniz önerilir.
ÖzetTürkçe
MacCMS v10 sürümlerinde, şifre kurtarma kodunun doğrulanması sırasında kodun hedef e-posta veya telefona ait olup olmadığı kontrol edilmiyor. Saldırgan kendi posta kutusuna kurtarma kodu isteyip bu kodu kurbanın e-postası ya da telefonu üzerinden şifre sıfırlama işleminde kullanabiliyor. Etkilenen sürümler 2026.1000.4054 öncesi MacCMS v10 kurulumlarıdır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmadan saldırgan herhangi bir üyenin şifresini sıfırlayıp hesabı ele geçirebilir. Bu, kişisel bilgilerin ifşasına ve hesap üzerinden yapılacak yetkisiz işlemlere yol açabilir.
Kaynaktaki açıklama (İngilizce)
MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can request a recovery code to their own mailbox via user/findpass_msg, then submit it to user/findpass_reset with the victim's email or phone to take over the account.
Ne yapmalı?
- MacCMS v10 sürümünü 2026.1000.4054 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar şifre kurtarma sayfalarına erişimi geçici olarak kısıtlayın veya bu özelliği devre dışı bırakın. Genel öneri
- Son dönemde şifre sıfırlama talepleri ve kurtarma kodu kullanımlarını inceleyerek olağandışı hesap değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Yönetici ve üye hesaplarında güçlü, benzersiz şifre kullanımını ve mümkünse iki faktörlü doğrulamayı etkinleştirin. Genel öneri
- Şifre kurtarma isteklerini ve doğrulama hatalarını izleyen kayıt (log) mekanizmasını etkinleştirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| maccmspro maccms10 | ≤ 2021.1000.2000 | – |
| magicblack maccms10 | < 2026.1000.4054 | 2026.1000.4054 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/27bb1b004b9931c93f46b65e9c0e531466e7e02a Yama
- github.com/maccmspro/maccms10/issues/30 Üçüncü taraf
- vulncheck.com/…nt-takeover-via-unbound-password-recovery-code Üçüncü taraf
- github.com/…a6ff4bbe13e8/application/common/model/User.php Diğer
- github.com/maccmspro/maccms10 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.