MacCMS v10に会員アカウント乗っ取りの脆弱性、修正版あり
Summary
動画サイトなどに使われるMacCMS v10のパスワード回復機能に、認証なしで他人の会員アカウントを乗っ取れる脆弱性が見つかりました。自社で運営するサイトにMacCMS v10を使っている組織が対象です。配布元の修正版に更新し、更新前に不審なパスワード再設定がなかったかも確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
動画サイトなどに使われるMacCMS v10のパスワード回復機能に、認証なしで他人の会員アカウントを乗っ取れる脆弱性が見つかりました。自社で運営するサイトにMacCMS v10を使っている組織が対象です。配布元の修正版に更新し、更新前に不審なパスワード再設定がなかったかも確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| maccmspro | maccms10 |
≤ 2021.1000.2000 |
— |
| magicblack | maccms10 |
< 2026.1000.4054 |
2026.1000.4054 |
Original description The description as published by the source.
MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can request a recovery code to their own mailbox via user/findpass_msg, then submit it to user/findpass_reset with the victim's email or phone to take over the account.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory