Sploitus 利用聚合·· 5 小时前AI 评分58
Concrete CMS 9.5.0 及更早版本 message_detail 接口 IDOR 漏洞 CVE-2026-8237 复现说明
CVE-2026-8237 exploit
AI 导读
Concrete CMS 9.5.0 及更早版本的 /ccm/frontend/conversations/message_detail 接口存在 IDOR 漏洞 CVE-2026-8237，因缺少授权校验，未认证攻击者可枚举 messageId 读取私密会话内容及附件下载链接，9.5.1 已修复。
来源：Sploitus 利用聚合 · sploitus.com