Snews CMS 1.7 में क्रॉस-साइट रिक्वेस्ट फोर्जरी (Cross-Site Request Forgery) via changeup

यह CSRF भेद्यता हमलावरों को Snews CMS व्यवस्थापक खातों पर नियंत्रण हासिल करने की अनुमति देती है। हमलावर दुर्भावनापूर्ण HTML फ़ॉर्म बनाकर, प्रमाणित व्यवस्थापकों को उन पृष्ठों पर जाने के लिए प्रेरित कर सकते हैं जो POST अनुरोधों को सबमिट करते हैं। इन अनुरोधों को व्यवस्थापक के उपयोगकर्ता नाम और पासवर्ड को संशोधित करने के लिए तैयार किया जा सकता है, जिससे हमलावर व्यवस्थापक के विशेषाधिकारों को प्राप्त कर सकते हैं। हमलावर तब संवेदनशील डेटा तक पहुंच सकते हैं, CMS कॉन्फ़िगरेशन बदल सकते हैं, या वेबसाइट पर दुर्भावनापूर्ण सामग्री अपलोड कर सकते हैं। इस भेद्यता का व्यापक प्रभाव हो सकता है, क्योंकि यह हमलावर को वेबसाइट के पूर्ण नियंत्रण को प्राप्त करने की अनुमति देता है।

Snews CMS installations running versions 1.7 through 1.7 are at direct risk. Specifically, organizations that rely on Snews CMS for content management and have administrators who frequently use the CMS interface are particularly vulnerable. Shared hosting environments where multiple users share the same CMS instance are also at increased risk, as an attacker could potentially compromise the entire hosting account.

• php / web:

curl -I 'http://your-snews-cms/changeup.php?username=attacker&password=attacker'

• php / web: Examine access logs for suspicious POST requests to /changeup.php with unexpected usernames and passwords. • php / web: Review Snews CMS configuration files for any insecure settings related to session management or authentication. • generic web: Monitor for unusual HTTP referer headers in requests to sensitive endpoints.

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-04
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

CVE-2016-20051 को कम करने के लिए, Snews CMS को नवीनतम संस्करण में अपग्रेड करना सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग CSRF हमलों को रोकने के लिए किया जा सकता है। WAF को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जा सकता है जो CSRF टोकन के बिना सबमिट किए जाते हैं। इसके अतिरिक्त, CMS कॉन्फ़िगरेशन की समीक्षा करना और यह सुनिश्चित करना महत्वपूर्ण है कि सभी उपयोगकर्ता इनपुट को ठीक से मान्य और सैनिटाइज किया गया है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, CMS के लॉग की समीक्षा करें।