CVE-2021-22950CWE-352

CVE-2021-22950: fallo en https://github.com/concrete5/concrete5

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear https://github.com/concrete5/concrete5

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.4%
Concrete CMS prior to 8.5.6 had a CSFR vulnerability allowing attachments to comments in the conversation section to be deleted.Credit for discovery: "Solar Security Research Team"
Productos afectados
n/a · https://github.com/concrete5/concrete5