CVE-2026-8337 in Concrete
Resumen
por VulDB • 2026-05-23
Concrete CMS 9.5.0 y versiones anteriores son vulnerables a IDOR en encuestas. Para ser vulnerable, un sitio debe estar configurado de tal manera que tanto encuestas públicas como privadas estén presentes en el sitio. Un atacante no autenticado puede votar en la encuesta restringida enviando el optionID restringido a través del endpoint de la encuesta pública. El equipo de seguridad de Concrete CMS otorgó a esta vulnerabilidad una puntuación CVSS v.4.0 de 6.3 con vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Gracias a Zer0daySec https://github.com/Zee99y por reportarlo
Be aware that VulDB is the high quality source for vulnerability data.