Back Sploitus

CVE-2021

Sploitus • September 22, 2026

# CVE-2021-46366: Атака перебором учётных данных через CSRF + открытое перенаправление в Magnolia CMS

Проблема на странице входа Magnolia CMS v6.2.3 и ниже позволяет злоумышленникам использовать как уязвимость открытого перенаправления, так и межсайтовую подделку запросов (CSRF), чтобы перебирать и похищать учётные данные пользователей.

Раскрытие информации и исправление этой уязвимости от вендора можно найти здесь.

Для эксплуатации этой уязвимости требуется:

* Убедить пользователя открыть вредоносную CSRF HTML-страницу.

Более подробная информация и процесс эксплуатации приведены в этом PDF.

The full story

This article is one source in a clustered incident — the cluster page carries the summary, timeline and every other outlet covering it.

Multiple CVEs in Magnolia CMS Expose Users to Remote Code Execution A series of vulnerabilities affecting Magnolia CMS versions 6.2.3 and below have been disclosed, including CVE-2021-46366, CVE-2021-46362, CVE-2021-46361, and CVE-2021-46364. These vulnerabilities allow unauthorized access and remote code execution through various attack vectors such as CSRF, server-side template injection, and YAML deserialization. The vulnerabilities were published on February 11, 2022, with proof-of-concept (PoC) code for CVE-2021-46364 released on November 24, 2023. Users of affected systems are at risk of credential theft and arbitrary code execution. Vendors have issued advisories for remediation, but the exploitation status varies across the CVEs. Security professionals are urged to apply patches and monitor for signs of exploitation. 4 sources 65

Extracted Entities

CVE-2021

The full story

Extracted Entities

Attack Types (2)

CVEs (1)

CWE Weaknesses (2)

Platforms (1)