CVE-2026-81913 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 09. 11.
Concrete CMS 버전 9.5.0부터 9.5.2까지 rcURL 매개변수를 통한 Open Redirect 취약점이 존재합니다. 공격자는 사이트 도메인 내에서 단일 링크를 조작하여 인증 직후 사용자를 임의의 외부 사이트로 리디렉션할 수 있으며, 이는 피싱 및 자격 증명 탈취를 용이하게 합니다. 동일한 처리 방식은 등록 흐름에도 적용되어 있어, 등록 기능이 활성화된 사이트에 두 번째 진입점을 제공합니다. 9.5.0 이전 버전의 Concrete CMS는 rcURL 매개변수 또는 해당 허용 목록을 포함하지 않으므로 영향을 받지 않습니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v4.0 점수 5.3 (벡터: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N)을 부여했습니다. 보고해 주신 Michal M.님께 감사드립니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.