CVE-2026-8412 in Concrete
要約
〜によって VulDB • 2026年05月22日
Concrete CMS 9.5.0より前のバージョンは、concrete/controllers/dialog/page/bulk/cacheにおいてCross Site Request Forgery (CSRF) の脆弱性があります。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0スコア2.3（ベクトル: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のYonatan Drori (Tenzai)氏に感謝します。
Be aware that VulDB is the high quality source for vulnerability data.