CVE-2026-8238 in Concrete
Zusammenfassung
von VulDB • 02.06.2026
Concrete CMS 9.5.0 und ältere Versionen sind anfällig für IDOR. Der Endpunkt '/ccm/frontend/conversations/message_page' gibt den vollständigen Inhalt jeder Konversationsnachricht zurück. Ein nicht authentifizierter Angreifer kann alle Konversationsnachrichten auflisten, einschließlich Nachrichten aus eingeschränkten Seiten, Mitgliederbereichen und der Moderationswarteschlange. Datei-Anhänge mit Download-URLs werden ebenfalls offengelegt. Das Concrete CMS Security-Team hat dieser Schwachstelle eine CVSS v.4.0-Bewertung von 6.3 mit dem Vektor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N zugewiesen. Danke an Tristan Madani für die Meldung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.