CVE-2023-48651

Orta

Təsvir

Concrete CMS-in 9.2.3 versiyasından əvvəlki 9 versiyaları /ccm/system/dialogs/file/delete/1/submit ünvanında saytlararası sorğu saxtakarlığına (CSRF) qarşı həssasdır.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulConcretecms Concrete Cms
Dərc29 fev 2024
İlk görülmə29 fev 2024

Necə düzəltmək olar

Yeniləyin
  • concretecms concrete_cms9.2.3 və ya daha yeni versiya
  • concrete5/concrete59.2.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
concretecms concrete_cms9.0.0 ≤ v < 9.2.39.2.3
concrete5/concrete5Packagist9.0.0 ≤ v < 9.2.39.2.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-48651 · Concretecms Concrete Cms · Dark Radar