EXPLOIT PÚBLICODetectada 06 NOV · 10:54

CVE-2026-116214 Toma de control de cuentas en MacCMS v10 por código de recuperación de contraseña

MacCMS v10 antes de 2026.1000.4054 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados restablecer la contraseña de cualquier miembro porque check_msg() nunca compara msg_to. El atacante solicita un código de recuperación a su propio correo mediante user/findpass_msg y lo envía a user/findpass_reset con el correo o teléfono de la víctima para tomar el control de la cuenta.

9.1CRÍTICA

CVSS 3.1

CVSS 4.09.3 · crítica
Probabilidad de explotación · EPSS del 09/110,5 % · percentil 39
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

maccmspro maccms10
hasta 2021.1000.2000
magicblack maccms10
hasta antes de 2026.1000.4054

Qué hacer

Verificá si usás maccms10 y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

zapstiko/CVE-2026-116214 CVE-2026-116214: unauthenticated account takeover in MacCMS v10 via an unbound password-recovery code. Full technical writeup + self-contained Docker lab (maccms10 2021.1000.2000, PHP 7.4, MariaDB…06 NOV · 10:54

Calculadora CVSS

CVSS 3.1 · 9.1 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

MacCMS v10 before 2026.1000.4054 contains an authentication bypass vulnerability that allows unauthenticated attackers to reset any member's password because check_msg() never compares msg_to. Attackers can request a recovery code to their own mailbox via user/findpass_msg, then submit it to user/findpass_reset with the victim's email or phone to take over the account.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.