Concrete CMS IDOR漏洞利用说明被公开
热点事件持续更新
Concrete CMS IDOR漏洞利用说明被公开
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Sploitus 利用聚合公开了 Concrete CMS 9.5.0 及更早版本中 CVE-2026-8237 的漏洞利用说明和概念验证代码。该漏洞是 /ccm/frontend/conversations/message_detail 接口缺少授权校验导致的 IDOR，未认证攻击者可枚举 messageId，读取本应私密的会话内容及附件下载链接。 Concrete CMS 9.5.1 已修复该问题。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Concrete CMS 9.5.0 及更早版本 message_detail 接口 IDOR 漏洞 CVE-2026-8237 复现说明
Concrete CMS 9.5.0 及更早版本的 /ccm/frontend/conversations/message_detail 接口存在 IDOR 漏洞 CVE-2026-8237，因缺少授权校验，未认证攻击者可枚举 messageId 读取私密会话内容及附件下载链接，9.5.1 已修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。