PT-2026-46047

CVE-2026-7888

Publicado

2026-06-03

Atualizado

2026-09-11

Descrição por

CVSS 4.0

8.4

Alta

MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Concrete CMS versões anteriores a 9.5.2

Description Ocorre Injeção de Objeto PHP devido ao uso de chamadas unserialize() nos componentes Workflow, Form block e File/Set que não implementam a restrição allowed classes. Isso permite que um invasor não autenticado acione a instanciação arbitrária de objetos PHP caso um payload serializado malicioso esteja presente no banco de dados.

Recommendations Atualize para a versão 9.5.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sanjorn Keeratirungsan

Sh4D0Byss

Xananasx7

Fornecedores

Produtos afetados

Enumeração de fraquezas