CVE-2026-68527
Təsvir
Concrete CMS versiyaları 8.3.0-dan 9.5.2-dək olan versiyalarda Təqvim tədbirinin redaktə dialoqunda (concrete/controllers/dialog/event/edit.php) autentifikasiyadan yan keçmə zəifliyi mövcuddur. Dialoq icazələri hədəf tədbir hadisəsinə sahib olan təqvimlə deyil, sorğuda təqdim olunan təqvim identifikatoru ilə yoxlayırdı. Tək bir təqvimdə "Add Event" icazəsi olan istifadəçi, giriş icazəsi olmadığı təqvimlərdəki tədbirləri oxuya və üzərinə yaza bilərdi, həmçinin tədbirin orijinal lokal hadisəsini silə bilərdi. Əvvəlki təsdiqlənmiş versiyanı aşağı salan injeksiya edilmiş versiyanın canlı təqvimdə dərc edilməsi üçün əlavə olaraq aktorun approve_calendar_event iş axışı hüquqları və ya avtomatik təsdiqləyən iş axışı tələb olunurdu. Concrete CMS Təhlükəsizlik Komandası buna CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N CVSS 4.0 vektoru ilə 5.9 reytinqi vermişdir. Hesabat verdiyi üçün Winston Crooker-ə təşəkkürlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Concrete CMS Concrete CMS | 8.3.0 ≤ v ≤ 9.5.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.