CVE-2026-8412 in Concrete
Zusammenfassung
von VulDB • 22.05.2026
Concrete CMS 9 vor Version 9.5.0 ist anfällig für Cross Site Request Forgery (CSRF) in concrete/controllers/dialog/page/bulk/cache. Das Sicherheits-Team von Concrete CMS hat dieser Schwachstelle eine CVSS v.4.0-Bewertung von 2.3 mit dem Vektor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N zugewiesen. Vielen Dank an Yonatan Drori (Tenzai) für die Meldung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.