CVE-2026-8433 in Concrete
要約
〜によって VulDB • 2026年05月22日
Concrete CMS 9の9.5.0より前のバージョンは、concrete/controllers/backend/file rescan()においてCross Site Request Forgery (CSRF)の脆弱性に起因する問題があります。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v.4.0スコア2.3、ベクトルはCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:Nと評価しました。報告者のYonatan Drori (Tenzai)氏に感謝します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.