CVE-2026-68532 in Concrete CMS
Tóm tắt
Bởi VulDB • 15/09/2026
Concrete CMS từ phiên bản 9.0.0 đến bộ điều khiển loại nhóm trong bảng điều khiển (dashboard group type controller) không xác thực mã CSRF trên hành động xóa, dẫn đến lỗi giả mạo yêu cầu giữa các trang web (CSRF). Một kẻ tấn công từ xa chưa được xác thực có thể khiến một người dùng đã đăng nhập với quyền quản lý loại nhóm tiến hành xóa một loại nhóm tùy chỉnh. Nhóm bảo mật của Concrete CMS đã đánh giá lỗ hổng này với điểm CVSS v4.0 là 2.3, theo vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Cảm ơn riodrwn đã báo cáo lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.