Concrete CMS Cross Site Request Forgery (CSRF)

中 4.3CVE-2023-48652 · GHSA-qp42-5pj7-4ccm · 25/12/2023 公開 · 17/06/2026 更新

要点

CVE-2023-48652 は concrete5/concrete5, concrete cms (concretecms) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.23%（全脆弱性の 13.4% より高い）。
対処：9.2.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
concrete5/concrete5 Packagist	`< 9.2.3`	`9.2.3`
concrete cms concretecms	`≥ 9.0, < 9.2.3`	`9.2.3`

概要

Concrete CMS 9 before 9.2.3 is vulnerable to Cross Site Request Forgery (CSRF) via /ccm/system/dialogs/logs/delete_all/submit. An attacker can force an admin user to delete server report logs on a web application to which they are currently authenticated.

NVD の説明

Concrete CMS 9 before 9.2.3 is vulnerable to Cross Site Request Forgery (CSRF) via /ccm/system/dialogs/logs/delete_all/submit. An attacker can force an admin user to delete server report logs on a web application to which they are currently authenticated.