CVE-2026-8427

Yüksək

Təsvir

Concrete CMS-in 9.5.0 versiyasından əvvəlki 9 versiyaları concrete/controllers/backend/file removeFavoriteFolder($id) hissəsində Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 2.3 CVSS v.4.0 balı vermişdir. Hesabat üçün Yonatan Drori (Tenzai)-yə təşəkkürlər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Concretecms Concrete Cms

Dərc21 may 2026

İlk görülmə21 may 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)CWE-1275CWE-1275

Necə düzəltmək olar

Yeniləyin

concretecms concrete_cms9.5.1 və ya daha yeni versiya
concrete5/concrete59.5.1 və ya daha yeni versiya

İstehsalçı bildirişləri

documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
concretecms concrete_cms	9.0.0 ≤ v < 9.5.1	9.5.1
concrete5/concrete5Packagist	9.0.0RC1 ≤ v < 9.5.1	9.5.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.