Veille CVE

‹ Retour à la liste

CVE-2026-10721

8.4 Élevée

Publiée le 10/06/2026 à 10:16 · Modifiée le 23/07/2026 à 11:10 · Analyse NVD reportée · Source : ff5b8ace-8b95-4078-9743-eac1ca5451de

Description

Concrete CMS below 9.5.2 is vulnerable to PHP Object Injection via unserialize() calls in the  in Permission, Cache, and Search components. An unauthenticated attacker may trigger arbitrary PHP object instantiation if a malicious serialized payload has been placed in the database. Thanks XananasX7 for reporting.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.4 Élevée ff5b8ace-8b95-4078-9743-eac1ca5451de CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs