CVE-2026-68532 in Concrete CMS
الملخص
بحسب VulDB • 16/09/2026
لم يقم Concrete CMS 9.0.0 وحتى وحدة تحكم نوع مجموعة لوحة التحكم (dashboard group type controller) بالتحقق من رمز CSRF في إجراء الحذف الخاص به، مما أدى إلى هجمات تزوير الطلبات عبر المواقع (CSRF). يمكن لمهاجم عن بُعد وغير مُصادَق عليه أن يدفع مستخدمًا مُصادقًا عليه يمتلك أذونات إدارة أنواع المجموعات لحذف نوع مجموعة مخصص. وقد منح فريق أمن Concrete CMS لهذه الثغرة درجة CVSS v4.0 تبلغ 2.3، مع متجه CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. شكرًا لـ riodrwn على الإبلاغ عن هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.