Snews CMS 1.7 Cross-Site Request Forgery via changeup

Un atacante puede explotar esta vulnerabilidad creando formularios HTML maliciosos que, al ser visitados por un administrador autenticado, ejecutarán solicitudes POST a la acción 'changeup'. Modificando los parámetros 'admin username' y 'password' dentro de estos formularios, el atacante puede cambiar las credenciales del administrador sin su conocimiento. Esto permite al atacante acceder al panel de administración y realizar cualquier acción, incluyendo la modificación de contenido, la instalación de malware o el robo de datos sensibles. La falta de validación de tokens CSRF facilita la explotación, ya que las solicitudes se ejecutan con los privilegios del administrador autenticado.

Snews CMS installations running versions 1.7 through 1.7 are at direct risk. Specifically, organizations that rely on Snews CMS for content management and have administrators who frequently use the CMS interface are particularly vulnerable. Shared hosting environments where multiple users share the same CMS instance are also at increased risk, as an attacker could potentially compromise the entire hosting account.

• php / web:

curl -I 'http://your-snews-cms/changeup.php?username=attacker&password=attacker'

• php / web: Examine access logs for suspicious POST requests to /changeup.php with unexpected usernames and passwords. • php / web: Review Snews CMS configuration files for any insecure settings related to session management or authentication. • generic web: Monitor for unusual HTTP referer headers in requests to sensitive endpoints.

1. 2026-04-04Disclosure

   disclosure

1. Reservado2026-04-04
2. Publicada2026-04-04
3. Modificada2026-04-06
4. EPSS actualizado2026-04-12

La mitigación principal para CVE-2016-20051 es la implementación de validación de tokens CSRF en todas las acciones que modifican la configuración del administrador. Esto implica generar un token único para cada solicitud y verificar que el token sea válido antes de procesar la solicitud. Si la actualización a una versión corregida no es inmediatamente posible, se recomienda implementar una capa de seguridad adicional, como un Web Application Firewall (WAF) que pueda detectar y bloquear solicitudes XSRF. Además, se debe educar a los administradores sobre los riesgos de las solicitudes maliciosas y la importancia de verificar la autenticidad de las páginas web que visitan. Después de implementar las mitigaciones, confirme que las acciones sensibles requieren la validación de un token CSRF.