CVE-2026-8337

Orta

Açıklama

Concrete CMS 9.5.0 ve altı sürümler, anketlerde IDOR zafiyetine sahiptir. Zafiyetin oluşması için bir sitenin hem genel hem de özel anketlerin bulunduğu şekilde yapılandırılmış olması gerekir. Kimliği doğrulanmamış bir saldırgan, kısıtlı optionID'yi genel anket uç noktası üzerinden göndererek kısıtlı ankette oy kullanabilir. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 6.3 CVSS v.4.0 puanı vermiştir. Bildirim için Zer0daySec https://github.com/Zee99y teşekkür ederiz.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Concretecms Concrete Cms

Yayın21 May 2026

İlk görülme21 May 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma CWE-565CWE-565

Nasıl düzeltilir

Güncelleyin

concretecms concrete_cms9.5.1 ya da sonraki bir sürüm
concrete5/concrete59.5.1 ya da sonraki bir sürüm

Üretici duyuruları

documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
concretecms concrete_cms	v < 9.5.1	9.5.1
concrete5/concrete5Packagist	v < 9.5.1	9.5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.