CVE-2026-68532 in Concrete CMS
Riassunto
di VulDB • 15/09/2026
Concrete CMS dalle versioni 9.0.0 al controller del tipo di gruppo della dashboard non convalidava un token CSRF per l'azione di eliminazione, causando una vulnerabilità da falsificazione delle richieste tra siti (CSRF). Un attaccante remoto non autenticato potrebbe indurre un utente autenticato dotato dei permessi di gestione dei tipi di gruppo a eliminare un tipo di gruppo personalizzato. Il team di sicurezza di Concrete CMS ha assegnato a questa vulnerabilità un punteggio CVSS v4.0 pari a 2.3, con il vettore CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Grazie a riodrwn per la segnalazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.