PT-2026-22864

CVE-2026-2994

Publicado

2026-03-04

Atualizado

2026-03-04

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Concrete CMS anteriores à 9.4.8

Descrição Versões do Concrete CMS anteriores à 9.4.8 estão suscetíveis a ataques de Cross-Site Request Forgery (CSRF) iniciados por um administrador malicioso. O problema origina-se da Configuração de Grupo da Lista de Permissões de Anti-Spam, especificamente através da manipulação do parâmetro group id. Isso permite um bypass de segurança, pois as alterações são salvas sem a devida verificação do token CSRF.

Recomendações Atualize o Concrete CMS para a versão 9.4.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Z3Rco

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados