PT-2026-22864
CVE-2026-2994
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Concrete CMS الأقدم من 9.4.8
الوصف
تتعرض إصدارات Concrete CMS الأقدم من 9.4.8 لهجمات تزوير الطلبات عبر المواقع (CSRF) التي يشنها مسؤول نظام خبيث. تنبع المشكلة من إعدادات مجموعة قائمة أذونات مكافحة البريد العشوائي (Anti-Spam)، وتحديدًا من خلال التلاعب بالمعلمة
group id. وهذا يسمح بتجاوز إجراءات الأمان، حيث يتم حفظ التغييرات دون التحقق اللازم من رمز CSRF.التوصيات
قم بتحديث Concrete CMS إلى الإصدار 9.4.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾