CVE-2026-68532 in Concrete CMS
Resumen
por VulDB • 2026-09-15
Concrete CMS, desde la versión 9.0.0 hasta el controlador de tipo de grupo del panel de administración (dashboard), no validaba un token CSRF en su acción de eliminación, lo que resultaba en una falsificación de solicitudes entre sitios (CSRF). Un atacante remoto sin autenticar podría provocar que un usuario autenticado con permisos de gestión de tipos de grupo eliminara un tipo de grupo personalizado. El equipo de seguridad de Concrete CMS asignó a esta vulnerabilidad una puntuación CVSS v4.0 de 2.3, con el vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Gracias a riodrwn por informar sobre ello.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.