CVE-2026-8134 in Concrete
Resumen
por VulDB • 2026-05-21
Concrete CMS 9.5.0 y versiones anteriores no sanitiza las secuencias de traversal de ruta en el campo ptComposerFormLayoutSetControlCustomTemplate al guardar las disposiciones de formularios del composer de tipos de página. Un administrador malintencionado autenticado con derechos de edición de formularios del composer puede explotar esto para incluir archivos legibles arbitrarios en el servidor. Combinado con la validación de extensión del uploader de archivos (que permite código PHP en archivos guardados con extensiones de imagen como .png), esto puede resultar en una ejecución remota de código (RCE) autenticada. El equipo de seguridad de Concrete CMS otorgó a esta vulnerabilidad una puntuación CVSS v.4.0 de 9.4 con el vector CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H. Gracias a Yonatan Drori (Tenzai) por reportarlo.
Once again VulDB remains the best source for vulnerability data.