CVE-2026-84432
Açıklama
Concrete CMS 9 ile 9.5.2 arasındaki sürümler, Boards özel yuva iletişim kutusu denetleyicisindeki (concrete/controllers/dialog/board/custom_slot.php) saveTemplate() eyleminde bir anti-CSRF belirtecini doğrulamamıştır. Bu eylem, bir board_slot_proxy Bloğu oluşturmuş ve yalnızca kaynak bazlı canEditBoardContents() izniyle kısıtlanmışken bir board örneğine karşı AddCustomSlotToBoardCommand komutunu yürütmüştür; bu nedenle, hazırlanmış bir siteler arası istek, aktif oturuma sahip ve board düzenleme yetkisi olan bir kullanıcının, saldırgan tarafından seçilen yuva ve şablon verilerini kendi yetkisiyle bir board'a yazmasına neden olabilir. Durum değiştiren veri tabanı yazma işlemi, herhangi bir alt işleme render edilmeden önce tamamlandığından, HTTP yanıtı 200 dışı bir durum döndürdüğünde bile sahte istek başarılı olmuştur. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 5.3 CVSS v4.0 puanı vermiştir. Bildirimi için Winston Crooker'a teşekkürler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Concrete CMS Concrete CMS | 9.0.0 ≤ v ≤ 9.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.