CVE-2026-8350 in Concrete
الملخص
بحسب VulDB • 22/05/2026
تُظهر Concrete CMS الإصدار 9.5.0 والإصدارات الأقدم ثغرة أمنية ناتجة عن عدم وجود تفويض (Missing Authorization) في ملف bulk_user_assignment.php، مما قد يؤدي إلى تصعيد الامتيازات (Privilege Escalation) إلى مجموعة المسؤولين (Administrative Group). يمكن لأي مستخدم مُصادق عليه لديه الوصول إلى صفحة لوحة تحكم تعيين المستخدمين على دفعات (bulk user assignment dashboard page) إضافة بريد أي مستخدم إلى أي مجموعة وإزالة المسؤولين الشرعيين. منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v.4.0 تبلغ 7.5 مع المتجه CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N. شكرًا لـ Vincent55 على الإبلاغ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.