Уязвимость CSRF в MuraCMS через 10.1.10 позволяет злоумышленникам манипулировать информацией об адресе пользователя через CSRF. Уязвимая фу…

Уязвимость CSRF в MuraCMS через 10.1.10 позволяет злоумышленникам манипулировать информацией об адресе пользователя через CSRF. Уязвимая функция cUsers.updateAddress не имеет проверки токенов CSRF, что позволяет вредоносным веб-сайтам создавать запросы, которые добавляют, изменяют или удаляют адреса пользователей при посещении аутентифицированного администратора на созданной веб-странице. Успешное использование адреса обновления уязвимости CSRF приводит к несанкционированному манипулированию информацией об адресах пользователей в системе MuraCMS, что может поставить под угрозу целостность пользовательских данных и организационные коммуникации. Когда аутентифицированный администратор посещает вредоносную веб-страницу, содержащую эксплойт CSRF, их браузер автоматически отправляет скрытую форму, которая может добавлять вредоносные адреса с контролируемыми злоумышленником адресами электронной почты и номерами телефонов, обновлять существующие адреса для перенаправления сообщений в контролируемые злоумышленником местами или удалять законные адресные записи для нарушения бизнес-операций. Это может привести к неправильному направлению конфиденциальных сообщений, скомпрометации конфиденциальности пользователей путем инъекции контактной информации злоумышленника, нарушению законной деловой корреспонденции и потенциальным атакам социальной инженерии с помощью поврежденных адресных данных.