- Son 7 gün
- CWE-915
CVE-2026-116216
MacCMS'te user_id kitle ataması ile yorum kimliği taklidi zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
MacCMS v10 through 2026.1000.4056 sürümünde index/Comment::saveData içinde bir kitle ataması (mass assignment) zafiyeti bulunmaktadır. Bu zafiyet, kimlik doğrulaması yapılmamış saldırganların user_id dahil rastgele mac_comment sütunlarını ayarlamasına olanak tanır. Saldırganlar, özel olarak hazırlanmış bir user_id parametresiyle anonim yorumlar göndererek bunları herhangi bir kayıtlı üyeye atfedebilir; böylece yorum o üyenin avatarıyla görüntülenir ve saldırgan bu üyeyi taklit etmiş olur.
Kaynaktaki açıklama (İngilizce)
MacCMS v10 through 2026.1000.4056 contains a mass assignment vulnerability in index/Comment::saveData() that allows unauthenticated attackers to set arbitrary mac_comment columns including user_id. Attackers can submit anonymous comments with a crafted user_id parameter to attribute them to any registered member, displaying that member's avatar and impersonating them.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| maccmspro maccms10 | ≤ 2021.1000.2000 | – |
| magicblack maccms10 | ≤ 2026.1000.4056 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.