CVE-2026-8347

CVE-2026-8347 – Concrete CMS 中的不安全直接对象引用（IDOR） 概述 CVE-2026-8347 是一个影响 Concrete CMS 9.5.0 及更早版本 的不安全直接对象引用（IDOR）漏洞。该问题存在于 Express 关联重新排序 功能中，原因是授权检查不足。 当用户对关联进行重新排序时，应用程序会验证用户是否具有查看 Express 条目的权限，但未能确认用户是否被授权修改 该条目。因此，权限受限的已认证用户可以操纵另一个 Express 实体的标识符并对其关联进行重新排序，即使没有编辑权限。 与 SQL 注入或远程代码执行漏洞不同，此缺陷不...