CVE-2026-18423 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 09. 15.
Concrete CMS 9.0.0부터 9.5.2까지 Express의 저장된 검색 사전 설정 삭제 및 편집 대화상자에서 Insecure direct object reference(IDOR) 취약점이 존재합니다. 단일 Express 엔티티에 대한 보기 권한만 가진 인증된 사용자는 자신이 접근 권한이 없는 다른 Express 엔티티가 소유한 저장된 검색 사전 설정을 영구적으로(되돌릴 수 없이) 삭제하거나 이름 변경할 수 있으며, 이름이 변경된 사전 설정은 대상 엔티티의 사용자들에게 다시 표시되어 웹사이트 변조(defacement) 또는 소셜 공학 공격에 악용될 수 있습니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v4.0 점수 2.1을 부여했으며, 벡터는 CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N입니다. 보고해 주신 Yalguun Tumenkhuu(fg0x0)님께 감사드립니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.