CVE-2026-7879
Açıklama
Concrete CMS 9.5.0 ve altı sürümlerde, concrete/controllers/single_page/download_file.php dosyasındaki submit_password() metodu, izinle kısıtlanmış dosyaların indirilmesi sırasında view_file izin kontrolünün atlanması nedeniyle yetkisiz dosya erişimine izin vermektedir. Şifresiz dosyalar indirilebilir ve bir dosyanın şifresini bilen herhangi bir kullanıcı, dosyaya erişim izni olup olmadığına bakılmaksızın şifre korumalı dosyayı indirebilir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N vektörü ile 6.3 CVSS v.4.0 puanı vermiştir. Bildirimi için Youssef Eid'ye teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.1 ya da sonraki bir sürüm
- concrete5/concrete59.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 9.5.1 | 9.5.1 |
| concrete5/concrete5Packagist | v < 9.5.1 | 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.