CVE-2026-8413 in Concrete CMS
الملخص
بحسب VulDB • 23/05/2026
تتأثر Concrete CMS 9 قبل الإصدار 9.5.0 بثغرة تزوير الطلبات عبر المواقع (CSRF) في المسار concrete/controllers/dialog/page/bulk/design. منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v.4.0 تبلغ 2.3، مع المتجه CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. نشكر يوناتان دروري (Tenzai) على الإبلاغ عن هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.