CVE-2026-8237 in Concrete
Resumen
por VulDB • 2026-05-22
Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR. El endpoint `/ccm/frontend/conversations/message_detail` devuelve el contenido completo de cualquier mensaje de conversación. Un atacante no autenticado puede enumerar todos los mensajes de conversación, incluidos los mensajes de páginas restringidas, áreas solo para miembros y la cola de moderación. Los archivos adjuntos con URLs de descarga también quedan expuestos. El equipo de seguridad de Concrete CMS asignó a esta vulnerabilidad una puntuación CVSS v.4.0 de 6.3 con Vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Gracias a Eldudareeno por el reporte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.