CVE-2026-81907
Təsvir
Concrete CMS 9.5.2 və daha aşağı versiyaları Express "Clear Entries" funksiyasında (POST /index.php/dashboard/system/express/entities/delete_entries) Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır, çünki kontroller uğursuz CSRF token yoxlamasını qeydə alır lakin tətbiq etmir, bu da tokenin olmadıqda və ya etibarsız olduqda dağıdıcı əməliyyatın davam etməsinə şərait yaradır. Uzaqdakı autentifikasiya olunmamış hücumçu, hücumçunun nəzarətində olan səhifəni ziyarət edən və hazırda veb tətbiqdə autentifikasiya olunmuş administratoru, seçilmiş Express obyektinə aid bütün yazıların daimi olaraq silinməsinə məcbur edə bilər. Defolt Kontakt Express obyekti sabit entity UUID ilə tədarük edildiyi üçün hədəf identifikatorunu dashboard girişinə ehtiyac olmadan əldə etmək mümkündür. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N vektoru ilə 6.1 CVSS v4.0 balı vermişdir. Hesabat üçün Pratik Zanjurneye təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.