PT-2026-42549
CVE-2026-8428
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Concrete CMS الأقدم من 9.5.1
الوصف
يوجد ثغرة في التحقق من صحة الرمز المميز (CSRF) حيث تقوم طريقة العرض
local available update.php بإصدار رمز مميز عبر $token->output(’do update‘)، لكن الدالة do update() الموجودة في concrete/controllers/single page/dashboard/system/update/update.php تفشل في استدعاء $this->token->validate(’do update‘). على الرغم من أن النموذج يتم عرضه كنموذج POST، إلا أن وحدة التحكم تتجاهل الرمز دون التحقق منه. وهذا يسمح للمهاجم بصياغة طلب POST عبر المواقع لتشغيل تحديث أساسي لنظام إدارة المحتوى (CMS) إلى سلسلة إصدار يحددها المهاجم. ويتطلب ذلك أن يجتاز الضحية وظيفة canUpgrade() وأن يكون هناك إصدار تحديث صالح موجود ضمن DIR CORE UPDATES.التوصيات
قم بالتحديث إلى إصدار أحدث من 9.5.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
do update() في الملف concrete/controllers/single page/dashboard/system/update/update.php لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾