CVE-2026-8337 in Concrete
Сводка
по VulDB • 22.05.2026
Concrete CMS 9.5.0 и более ранних версий уязвимы к IDOR в опросах. Для того чтобы сайт был уязвим, он должен быть настроен таким образом, чтобы на нем присутствовали как публичные, так и приватные опросы. Неавторизованный злоумышленник может проголосовать в закрытом опросе, отправив restricted optionID через endpoint публичного опроса. Команда безопасности Concrete CMS присвоила этой уязвимости оценку CVSS v.4.0 равную 6.3 с вектором CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Спасибо Zer0daySec https://github.com/Zee99y за сообщение об уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.