PT-2026-92414 · Concrete Cms+1 · Concrete Cms
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões 9.0.0 through 9.5.2
Description
Existe uma Referência Direta Insegura a Objetos (IDOR) nos diálogos de exclusão e edição de predefinições de pesquisa salva do Express. Um usuário autenticado com apenas permissões de visualização em uma única entidade Express pode excluir permanentemente ou renomear predefinições de pesquisa salva pertencentes a entidades Express para as quais não possui permissão. Isso pode levar a desfiguração (defacement) ou engenharia social, pois as predefinições renomeadas são visíveis para os usuários da entidade alvo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Concrete Cms