CVE-2026-81907
Açıklama
Concrete CMS 9.5.2 ve altı sürümler, Express "Clear Entries" fonksiyonundaki (POST /index.php/dashboard/system/express/entities/delete_entries) bir zafiyet nedeniyle Siteler Arası İstek Sahteciliği'ne (CSRF) karşı savunmasızdır; çünkü denetleyici, başarısız olan CSRF belirteç kontrolünü kaydeder ancak zorunlu kılmaz, bu da belirtecin eksik veya geçersiz olduğu durumlarda yıkıcı işlemin devam etmesine izin verir. Uzaktan kimliği doğrulanmamış bir saldırgan, saldırgan tarafından kontrol edilen bir sayfayı ziyaret eden ve bir web uygulamasına halihazırda kimliği doğrulanmış olan bir yöneticiyi, seçilen bir Express varlığına ait tüm girişleri kalıcı olarak silmeye zorlayabilir. Varsayılan Contact Express nesnesi sabit bir varlık UUID'si ile geldiği için hedef tanımlayıcıya panel erişimi olmadan ulaşılabilir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N vektörü ile 6.1 CVSS v4.0 puanı vermiştir. Bildirimi yapan Pratik Zanjurne'ye teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.