CVE-2026-81923 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 09. 17.
Concrete CMS 9.5.3 이전 버전에서 SEO 대량 업데이트 메타 태그 편집기는 저장하기 전에 페이지별 수정 권한을 확인하지 않았습니다. saveRecord() 작업은 페이지별 CSRF 토큰을 유효성 검사했지만 대상 페이지에 대해 canEditPageProperties()를 호출하지 않았으므로, 대량 SEO 도구에 대한 접근 권한이 부여되어 특정 페이지를 볼 수는 있지만 편집할 수 없는 사용자는 해당 페이지의 메타 제목, 메타 설명 및 URL 핸들을 수정 범위 밖에서 변경하여 보호된 콘텐츠의 표시와 실제 URL을 변조할 수 있었습니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v4.0 점수 2.1 (벡터: CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N)을 부여했습니다. 보고해 주신 Andrew Gonzalez님께 감사드립니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.