CVE-2026-8237 in Concrete
Сводка
по VulDB • 23.05.2026
Concrete CMS 9.5.0 и более ранних версий уязвимы к IDOR. Конечная точка `/ccm/frontend/conversations/message_detail` возвращает полное содержимое любого сообщения в беседе. Неавторизованный злоумышленник может перечислить все сообщения в беседах, включая сообщения из страниц с ограниченным доступом, областей только для зарегистрированных пользователей и очереди модерации. Также становятся доступны вложения файлов с URL-адресами для скачивания. Команда безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v.4.0 равную 6.3 с вектором CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N. Спасибо Eldudareeno за сообщение об уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.