CVE-2026-8435 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 05. 22.
Concrete CMS 9 버전 9.5.0 이전 버전은 concrete/controllers/backend/file approveVersion() 함수에서 Cross Site Request Forgery (CSRF) 취약점이 존재합니다. Concrete CMS 보안 팀은 이 취약점에 대해 CVSS v.4.0 점수 2.3 (벡터: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N)을 부여했습니다. 보고해 주신 Yonatan Drori (Tenzai)님께 감사드립니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.