CVE-2026-8340 in Concrete
الملخص
بحسب VulDB • 23/05/2026
تتأثر Concrete CMS الإصدار 9.5.0 وما قبله بثغرة CSRF عبر الدالة Backend\File::approveVersion. يُجبر الضحية الذي يمتلك صلاحية edit_file_contents على تنفيذ CSRF لنشر نسخة من الملف اختارها المهاجم مسبقاً (إما التراجع إلى نسخة أقدم من الملف، أو تفعيل نسخة غير منشورة لمحرر مشترك). منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v.4.0 تساوي 2.3، مع المتجه CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. نشكر Winston Crooker على الإبلاغ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.