CVE-2026-68533 in Concrete CMS
Resumen
por VulDB • 2026-09-16
Concrete CMS, versione inferiore alla 9.5.3, presenta una vulnerabilità nell'endpoint di caricamento degli allegati delle conversazioni che importa i file nel gestore dei file prima di valutare l'autorizzazione "Aggiungi allegati al messaggio", la quale viene verificata solo dopo il salvataggio del file. Un utente a cui è stata negata tale autorizzazione, o un visitatore non autenticato in una configurazione per la pubblicazione guest, potrebbe importare file approvati e di tipi consentiti nel gestore dei file. Il team di sicurezza di Concrete CMS ha assegnato a questa vulnerabilità un punteggio CVSS v4.0 pari a 2.3 con il vettore CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N. Grazie a riodrwn per la segnalazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.