CVE-2026-18426
Açıklama
Concrete CMS 9.0.0 ile 9.5.2 arasındaki sürümler, yalnızca CSRF belirteci doğrulamasına dayanan Express Form bloğunun kontrol yönetim eylemleri üzerinde blok düzeyinde bir düzenleme izni kontrolü uygulamamıştır. Belirteç belirli bir bloğa, sayfaya veya forma değil; kullanıcıya ve eyleme bağlı olduğu için, tek bir Express Form'a düzenleme erişimi olan kimliği doğrulanmış bir kullanıcı, geçerli şekilde elde edilmiş bir belirteci yeniden kullanarak yetkili olmadıkları Express Form'lardaki kontrolleri ekleyebilir, değiştirebilir veya silebilir; bu durum, değeri daha sonra HTML olarak işlenen bir kontrol ekleyerek depolanan XSS gerçekleştirilmesine de olanak tanır. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N vektörü ile 2.0 CVSS v4.0 puanı vermiştir. Bildirimi yapan Yat Wu'ya teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 9.0.0 ≤ v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.