PT-2026-92416 · Unknown · Concrete Cms
CVSS v3.1
2.7
Baixa
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Concrete CMS versões anteriores a 9.5.3
Descrição
Existe um problema na ação de reordenação do mapa do site do painel
ConcreteControllerBackendDashboardSitemapUpdate, onde o sistema verifica apenas a permissão de tarefa global access sitemap e não verifica a permissão de edição por página antes de atualizar a ordem de exibição das páginas. Isso permite que um usuário autenticado com acesso ao mapa do site modifique a variável cDisplayOrder de páginas que ele não tem permissão para editar, afetando a forma como essas páginas são renderizadas na navegação, breadcrumbs e saídas de lista de páginas. Além disso, a ação de reordenação não valida tokens CSRF (Cross-Site Request Forgery), o que poderia permitir que a atualização fosse disparada por meio de uma requisição forjada.Recomendações
Atualizar para a versão 9.5.3.
Exploit
Correção
CSRF
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Concrete Cms