Mura CMS 漏洞列表

Mura CMS before 10.0.580 is susceptible to authentication bypass in the Remember Me function. An attacker can bypass authentication via a crafted web request and thereby obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site.

Mura CMS中存在SQL注入漏洞，此漏洞是由于processAsyncObject未充分验证用户输入的数据所导致的。

Mura CMS 是一个功能全面、灵活且用户友好的内容管理系统。2024年5月8日，互联网上披露其存在CVE-2024-32640 Mura CMS processAsyncObject SQL注入漏洞，攻击者可构造恶意请求获取数据库中的敏感信息。

Mura CMS是一个强大的企业网站解决方案，可用于创建和管理公司网站、产品目录、新闻发布、客户支持和联系信息等内容。学校、大学和培训机构也可以使用Mura CMS来创建在线学习平台、课程目录和学生信息系统。 Mura CMS /index.cfm/_api/json/v1/default/ 接口存在SQL注入漏洞，攻击者利用该漏洞可以执行sql语句，获取数据库数据。

Mura CMS 是一个功能全面、灵活且用户友好的内容管理系统,2024年5月8日，互联网上披露其存在CVE-2024-32640 MuraCMSprocessAsyncObject SQL注入漏洞，攻击者可构造恶意请求获取数据库中的敏感信息。