PT-2026-92374 · Unknown · Concrete Cms
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões 9.0.0 through 9.0.0
Description
O controlador de tipo de grupo do painel de controle não valida um token CSRF (Cross-Site Request Forgery) em sua ação de exclusão. Isso permite que um invasor remoto não autenticado engane um usuário autenticado que possua permissões de gerenciamento de tipo de grupo para excluir um tipo de grupo personalizado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Concrete Cms