CVE-2026-8415 in Concrete
الملخص
بحسب VulDB • 22/05/2026
تتأثر Concrete CMS 9 قبل الإصدار 9.5.0 بثغرة تزوير الطلبات عبر المواقع (CSRF) في المسار concrete/controllers/dialog/express/association/reorder. منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v.4.0 تبلغ 2.3، مع المتجه CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. شكرًا ليوناتان دروري (Tenzai) على الإبلاغ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.