CVE-2026-68532 in Concrete CMS
要約
〜によって VulDB • 2026年09月15日
Concrete CMS 9.0.0からダッシュボードのグループタイプコントローラーにおいて、削除アクションでCSRFトークンの検証が行われておらず、クロスサイトリクエストフォージェリー(CSRF)が発生していました。リモートからの認証不要な攻撃者は、グループタイプの管理権限を持つ認証済みユーザーを騙してカスタムグループタイプの削除を実行させることができました。Concrete CMSのセキュリティチームはこの脆弱性に対してCVSS v4.0スコア2.3（ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のriodrwn氏に感謝します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.