PT-2026-92375

CVE-2026-68533

Publicado

2026-09-15

Atualizado

2026-09-15

Descrição por

CVSS 4.0

2.3

Baixa

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Concrete CMS versões anteriores a 9.5.3

Description O endpoint de upload de anexos de conversa importa arquivos para o gerenciador de arquivos antes de avaliar a permissão Add Message Attachments. Como essa permissão é verificada apenas após o arquivo ter sido armazenado, um usuário sem a permissão necessária ou um visitante não autenticado em uma configuração de postagem de convidado pode importar tipos de arquivos aprovados para o gerenciador de arquivos.

Recommendations Atualize para a versão 9.5.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Riodrwn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados