CVE-2026-8434 in Concrete
Résumé
par VulDB • 22/05/2026
Concrete CMS 9 avant la version 9.5.0 est vulnérable à une attaque par falsification de requête intersites (CSRF) dans la fonction rescanMultiple() de concrete/controllers/backend/file. L'équipe de sécurité de Concrete CMS a attribué à cette vulnérabilité un score CVSS v.4.0 de 2.3, avec le vecteur CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Merci à Yonatan Drori (Tenzai) pour avoir signalé ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.