Snews CMS 1.7 Cross-Site Request Forgery via changeup

このXSRF脆弱性を悪用されると、攻撃者は認証済みの管理者アカウントを乗っ取り、Snews CMSの管理権限を完全に掌握する可能性があります。これにより、ウェブサイトのコンテンツを改ざんしたり、設定を変更したり、機密情報を盗み出したりすることが可能になります。攻撃者は、悪意のあるHTMLフォームを介して、管理者のブラウザに不正なリクエストを送信し、管理者権限を乗っ取ります。この脆弱性は、ウェブサイトのセキュリティを著しく損なう可能性があります。

Snews CMS installations running versions 1.7 through 1.7 are at direct risk. Specifically, organizations that rely on Snews CMS for content management and have administrators who frequently use the CMS interface are particularly vulnerable. Shared hosting environments where multiple users share the same CMS instance are also at increased risk, as an attacker could potentially compromise the entire hosting account.

• php / web:

curl -I 'http://your-snews-cms/changeup.php?username=attacker&password=attacker'

• php / web: Examine access logs for suspicious POST requests to /changeup.php with unexpected usernames and passwords. • php / web: Review Snews CMS configuration files for any insecure settings related to session management or authentication. • generic web: Monitor for unusual HTTP referer headers in requests to sensitive endpoints.

1. 2026-04-04Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-04
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

この脆弱性への対応策として、Snews CMSを最新バージョンにアップデートすることを強く推奨します。アップデートが困難な場合は、入力検証を強化し、CSRFトークンを実装するなど、追加のセキュリティ対策を講じる必要があります。また、ウェブアプリケーションファイアウォール（WAF）を使用して、XSRF攻撃を検出し、ブロックすることも有効です。Snews CMSのセキュリティ設定を見直し、不要な機能を無効化することも重要です。