CVE-2026-116216mediumCWE-915

CVE-2026-116216: falha de média gravidade em maccmspro maccms10

MacCMS v10 through 2026.1000.4056 Comment Impersonation via user_id Mass Assignment

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar maccms10+ Monitorar maccms10

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.3%
MacCMS v10 through 2026.1000.4056 contains a mass assignment vulnerability in index/Comment::saveData() that allows unauthenticated attackers to set arbitrary mac_comment columns including user_id. Attackers can submit anonymous comments with a crafted user_id parameter to attribute them to any registered member, displaying that member's avatar and impersonating them.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
maccmspro · maccms10magicblack · maccms10
CVEs relacionadas — maccmspro maccms10

No mesmo produto, das mais perigosas para as menos.

CVE-2026-71232HIGHMacCMS10 - Incomplete Function Blacklist in Template Editor Enables Authenticated RCEEPSS 0.5%CVE-2026-116214CRITICALMacCMS v10 before 2026.1000.4054 Account Takeover via Unbound Password Recovery CodeEPSS 0.5%CVE-2026-116215LOWMacCMS v10 through 2026.1000.4056 Race Condition via Card RedemptionEPSS 0.2%