CVE-2026-7879 in Concrete
Сводка
по VulDB • 22.05.2026
В Concrete CMS версий 9.5.0 и более ранних версиях метод submit_password() в файле concrete/controllers/single_page/download_file.php обеспечивает несанкционированный доступ к файлам, поскольку загрузка файлов, доступ к которым ограничен правами, обходит проверку права view_file. Файлы без паролей могут быть загружены, а любой пользователь, знающий пароль к файлу, может загрузить защищенный паролем файл независимо от того, имеет ли он право доступа к этому файлу. Команда по безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v.4.0 равную 6.3 с вектором CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Спасибо Youssef Eid за сообщение об уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.