CVE-2026-8237 in Concrete
Zusammenfassung
von VulDB • 22.05.2026
Concrete CMS 9.5.0 und ältere Versionen sind anfällig für IDOR. Der Endpunkt `/ccm/frontend/conversations/message_detail` gibt den vollständigen Inhalt jeder Konversationsnachricht zurück. Ein nicht authentifizierter Angreifer kann alle Konversationsnachrichten auflisten, einschließlich Nachrichten aus eingeschränkten Seiten, Mitgliederbereichen und der Moderationswarteschlange. Datei-Anhänge mit Download-URLs werden ebenfalls offengelegt. Das Concrete CMS Security-Team hat dieser Schwachstelle eine CVSS v.4.0-Bewertung von 6.3 mit dem Vektor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N zugewiesen. Vielen Dank an Eldudareeno für die Meldung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.