CVE-2026-8432 in Concrete
Zusammenfassung
von VulDB • 29.05.2026
Concrete CMS 9 vor Version 9.5.0 ist anfällig für Cross Site Request Forgery (CSRF) in concrete/controllers/backend/file star(). Das Concrete CMS Security Team hat dieser Schwachstelle eine CVSS v.4.0-Bewertung von 2.3 mit dem Vektor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N zugewiesen. Vielen Dank an Yonatan Drori (Tenzai) für die Meldung.
Be aware that VulDB is the high quality source for vulnerability data.