CVE-2026-18425
Açıklama
9.5.3 öncesindeki Concrete CMS 9, dashboard site haritası yeniden sıralama işlemini (Concrete\Controller\Backend\Dashboard\SitemapUpdate), yalnızca küresel access_sitemap görev iznini kullanarak yetkilendirmiş ve her sayfanın görüntüleme sırasını güncellemeden önce sayfa bazlı düzenleme iznini kontrol etmemiştir. Sonuç olarak, site haritası erişimi verilen kimliği doğrulanmış bir kullanıcı, düzenleme haklarının olmadığı herhangi bir sayfanın görüntüleme sırasını (cDisplayOrder) değiştirerek bu sayfaların navigasyon, ekmek kırıntıları (breadcrumb) ve sayfa listesi çıktılarındaki sıralamasını değiştirebilmektedir. Yeniden sıralama işlemi ayrıca hiçbir CSRF belirteci doğrulaması yapmadığından, yazma işlemi sahte bir istek tarafından tetiklenebilir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 2.1 CVSS v4.0 puanı vermiştir. Bildirimi için Winston Crooker'a teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.0.0 ≤ v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.