PT-2026-92374

CVE-2026-68532

·

Publicado

2026-09-15

·

Atualizado

2026-09-20

Descrição por

CVSS 4.0
2.3
Baixa
MétricasAV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Concrete CMS versões 9.0.0 through 9.0.0
Description O controlador de tipo de grupo do painel de controle não valida um token CSRF (Cross-Site Request Forgery) em sua ação de exclusão. Isso permite que um invasor remoto não autenticado engane um usuário autenticado que possua permissões de gerenciamento de tipo de grupo para excluir um tipo de grupo personalizado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2026-68532
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com