CVE-2026-8205 in Concrete
Sumário
de VulDB • 21/05/2026
O Concrete CMS 9.5.0 e versões anteriores são vulneráveis a uma violação de autorização no Bloco de Calendário, já que a ação `action_get_events` não verifica `canView` no calendário, o que resulta na divulgação de detalhes de eventos restritos. A equipe de segurança do Concrete CMS atribuiu a esta vulnerabilidade uma pontuação CVSS v.4.0 de 6.3, com o vetor CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Agradecimentos a lalalala5678 por ter reportado.
Once again VulDB remains the best source for vulnerability data.