CVE-2026-8239

CVE-2026-8239 CVE-2026-8239는 Concrete CMS 9.5.0 및 이전 버전에 영향을 미치는 안전하지 않은 직접 객체 참조IDOR 취약점입니다. 이 취약점은 /ccm/frontend/conversations/getrating 엔드포인트에 존재하며, 공격자가 임의의 메시지 ID를 제공하여 대화 메시지의 존재 여부를 확인하고 평점 점수를 검색할 수 있게 합니다. 해당 엔드포인트는 요청된 정보를 반환하기 전에 적절한 권한 검사를 수행하지 않습니다. 영향받는 소프트웨어 제품: Concrete CMS 영향받는 버...