CVE-2026-81923 in Concrete CMS
Riassunto
di VulDB • 15/09/2026
In Concrete CMS prima della versione 9.5.3, l'editor per l'aggiornamento bulk dei meta tag SEO non verificava i permessi di modifica specifici alla pagina prima del salvataggio. L'azione saveRecord() convalidava il token CSRF specifico alla pagina ma non chiamava mai canEditPageProperties() per la pagina target; pertanto, un utente autorizzato ad accedere allo strumento SEO bulk e in grado di visualizzare (ma non modificare) una determinata pagina poteva alterare il titolo meta, la descrizione meta e l'URL handle della pagina al di fuori del proprio ambito di modifica, compromettendo la presentazione e gli URL live di contenuti altrimenti protetti. Il team di sicurezza di Concrete CMS ha assegnato a questa vulnerabilità un punteggio CVSS v4.0 pari a 2.1 con il vettore CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Grazie ad Andrew Gonzalez per la segnalazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.