PT-2026-92414
CVE-2026-18423
·
Publicado
2026-09-15
·
Atualizado
2026-09-15
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões 9.0.0 through 9.5.2
Description
Existe uma Referência Direta Insegura a Objetos (IDOR) nos diálogos de exclusão e edição de predefinições de pesquisa salva do Express. Um usuário autenticado com apenas permissões de visualização em uma única entidade Express pode excluir permanentemente ou renomear predefinições de pesquisa salva pertencentes a entidades Express para as quais não possui permissão. Isso pode levar a desfiguração (defacement) ou engenharia social, pois as predefinições renomeadas são visíveis para os usuários da entidade alvo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾