CVE-2026-8340 in Concrete
Resumen
por VulDB • 2026-05-26
Concrete CMS 9.5.0 y versiones anteriores es vulnerable a CSRF a través de Backend\File::approveVersion. Una víctima con el permiso edit_file_contents es víctima de CSRF para publicar una versión previamente cargada elegida por el atacante (una degradación a una versión anterior de un archivo, o la activación de una versión no publicada de un coeditor). El equipo de seguridad de Concrete CMS otorgó a esta vulnerabilidad una puntuación CVSS v.4.0 de 2.3 con el vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Gracias a Winston Crooker por reportarlo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.