Concrete CMS Cross Site Request Forgery (CSRF)

TRUNG BÌNH 4.3CVE-2023-48652 · GHSA-qp42-5pj7-4ccm · Công bố 25/12/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-48652 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng concrete5/concrete5, concrete cms (concretecms).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.23%, cao hơn 13.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.2.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
concrete5/concrete5 Packagist	`< 9.2.3`	`9.2.3`
concrete cms concretecms	`≥ 9.0, < 9.2.3`	`9.2.3`

Mô tả

Concrete CMS 9 before 9.2.3 is vulnerable to Cross Site Request Forgery (CSRF) via /ccm/system/dialogs/logs/delete_all/submit. An attacker can force an admin user to delete server report logs on a web application to which they are currently authenticated.

Mô tả của NVD

Concrete CMS 9 before 9.2.3 is vulnerable to Cross Site Request Forgery (CSRF) via /ccm/system/dialogs/logs/delete_all/submit. An attacker can force an admin user to delete server report logs on a web application to which they are currently authenticated.