CVE-2026-116214

Mở trang đầy đủ

CVSS 9.1 CRITICAL Truy cập trái phép

MacCMS v10 before 2026.1000.4054 Account Takeover via Unbound Password Recovery Code

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can request a recovery code to their own mailbox via user/findpass_msg, then submit it to user/findpass_reset with the victim's email or phone to take over the account.

Điểm và phân loại

CVSS
9.1 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-640

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Ảnh hưởng

Sản phẩm

  • maccmspro maccms10
  • magicblack maccms10

Vì sao được giữ

  • CVSS 9.1 >= 8.0

Loại tác động

Truy cập trái phép
từ khoá "account takeover"; từ khoá "authentication bypass"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo