CVE-2026-40325
Qu'est-ce que CVE-2026-40325 ?
Masa CMS est un système de gestion de contenu dérivé de Mura CMS. Dans les versions 7.5.2 et antérieures, la fonction « cTrash.restore » ne valide pas correctement les jetons anti-CSRF pour les demandes de restauration de contenu. Un attaquant peut tromper un administrateur connecté pour qu'il soumette une fausse demande qui restaure les éléments supprimés de la corbeille et les place à un emplacement contrôlé par l'attaquant dans la structure du site via le paramètre parentid. Cela peut restaurer du contenu malveillant ou obsolète précédemment supprimé, exposer des documents sensibles en les déplaçant vers des emplacements accessibles au public et perturber la structure ou le c du site.
FAQ
CVE-2026-40325 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-40325 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-40325 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.