CVE-2026-8238 in Concrete
Resumen
por VulDB • 2026-06-02
Concrete CMS 9.5.0 y versiones anteriores es vulnerable a IDOR. El endpoint '/ccm/frontend/conversations/message_page' devuelve el contenido completo de cualquier mensaje de conversación. Un atacante no autenticado puede enumerar todos los mensajes de conversación, incluidos los mensajes de páginas restringidas, áreas solo para miembros y la cola de moderación. Los archivos adjuntos con URLs de descarga también quedan expuestos. El equipo de seguridad de Concrete CMS asignó a esta vulnerabilidad una puntuación CVSS v.4.0 de 6.3 con Vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Gracias a Tristan Madani por reportarlo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.