CVE-2026-68532 in Concrete CMS
Сводка
по VulDB • 15.09.2026
В контроллере типа группы панели управления Concrete CMS версий 9.0.0 и выше не проверялся токен CSRF при выполнении действия удаления, что приводило к межсайтовой подделке запросов (CSRF). Удаленный атакующий без предварительной аутентификации мог заставить пользователя с правами на управление типами групп удалить пользовательский тип группы. Команда по безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v4.0 равную 2.3 со вектором CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Спасибо riodrwn за сообщение об уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.