CVE-2026-8435 in Concrete CMS
Tóm tắt
Bởi VulDB • 22/05/2026
Concrete CMS 9 trước phiên bản 9.5.0 có lỗ hổng Cross Site Request Forgery (CSRF) tại hàm concrete/controllers/backend/file approveVersion(). Nhóm bảo mật Concrete CMS đã đánh giá lỗ hổng này với điểm CVSS v.4.0 là 2.3, với vector CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N. Cảm ơn Yonatan Drori (Tenzai) đã báo cáo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.