PT-2026-42772 · Unknown · Concrete Cms

Winston Crooker · CVE-2026-8340 · Publicado 2026-05-22 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Concrete CMS versões anteriores a 9.5.1

Description Ocorre Cross-Site Request Forgery (CSRF) através da função approveVersion() na classe BackendFile. Um invasor pode enganar um usuário com permissões de edit file contents para publicar uma versão de arquivo carregada anteriormente. Isso permite a ativação de uma versão não publicada de um coeditor ou a reversão para uma versão anterior do arquivo.

Recommendations Atualize o Concrete CMS para a versão 9.5.1 ou posterior.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-8340

GHSA-XJG6-5V39-V7FC

Produtos afetados

Concrete Cms

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/8xxx/CVE-2026-8340.json · Exploit
• https://github.com/concretecms/concretecms · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8340 · Nota de Segurança
• https://documentation.concretecms.org/9-x/developers/introduction/version-history/951-release-notes · Nota
• https://osv.dev/vulnerability/CVE-2026-8340 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-xjg6-5v39-v7fc · Aviso do Fabricante