CVE-2026-8240

Orta

Açıklama

Concrete CMS 9.5.0 ve altı sürümler, özet şablonu yapılandırılmış her sayfada kimlik doğrulaması gerektirmeyen sayfa meta verilerinin ifşasına karşı savunmasızdır; bu durum özel, taslak ve kısıtlı sayfaların varlığını ortaya çıkarırken başlık, yol, açıklama ve yazar bilgilerinin sızmasına neden olur. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N vektörü ile 6.3 CVSS v.4.0 puanı vermiştir. Bildirimi için Winston Crooker'a teşekkürler.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Concretecms Concrete Cms

Yayın21 May 2026

İlk görülme21 May 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

concretecms concrete_cms9.5.1 ya da sonraki bir sürüm
concrete5/concrete59.5.1 ya da sonraki bir sürüm

Üretici duyuruları

documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
concretecms concrete_cms	v < 9.5.1	9.5.1
concrete5/concrete5Packagist	v < 9.5.1	9.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.