CVE-2026-8409 in Concrete
要約
〜によって VulDB • 2026年05月22日
Concrete CMS 9の9.5.0より前のバージョンは、concrete/controllers/dialog/logs/deleteにおいてCross Site Request Forgery (CSRF) の脆弱性に起因する問題があります。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v.4.0スコア2.3（ベクター: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のYonatan Drori (Tenzai)氏に感謝します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.