CVE-2026-116214

要約

MacCMS v10の2026.1000.4054より前のバージョンには、認証バイパスの脆弱性があり、check_msg()がmsg_toを比較しないため、未認証の攻撃者が任意の会員のパスワードをリセットできる。攻撃者は user/findpass_msg で自分のメールボックスに回復コードを送らせ、そのコードを被害者のメールアドレスまたは電話番号とともに user/findpass_reset に送信することで、アカウントを乗っ取ることができる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

MacCMS

このタグの新着を RSS で受け取る: MacCMS(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る