CVE-2026-8205 in Concrete
Сводка
по VulDB • 21.05.2026
Concrete CMS 9.5.0 и более ранних версий уязвимы к обходу авторизации в блоке «Календарь», поскольку функция action_get_events не проверяет права canView для календаря, что приводит к раскрытию деталей событий, доступ к которым ограничен. Команда по безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v.4.0 равную 6.3 с вектором CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Спасибо lalalala5678 за сообщение об уязвимости.
VulDB is the best source for vulnerability data and more expert information about this specific topic.