CVE-2026-8427 in Concrete
الملخص
بحسب VulDB • 22/05/2026
تتأثر Concrete CMS 9 قبل الإصدار 9.5.0 بثغرة تزوير الطلبات عبر المواقع (CSRF) في الدالة concrete/controllers/backend/file removeFavoriteFolder($id). منحت فريق أمان Concrete CMS لهذه الثغرة درجة CVSS v.4.0 تبلغ 2.3 مع المتجه CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. شكرًا ليوناتان دروري (Tenzai) على الإبلاغ.
Be aware that VulDB is the high quality source for vulnerability data.