CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 هي ثغرة من نوع مرجع كائن مباشر غير آمن IDOR تؤثر على Concrete CMS 9.5.0 والإصدارات الأقدم. توجد الثغرة في نقطة النهاية /ccm/frontend/conversations/getrating، والتي تسمح للمهاجم بتحديد ما إذا كانت رسالة محادثة موجودة واسترداد درجة تقييمها عن طريق توفير معرّف رسالة عشوائ...