Concrete CMS 9 before 9.5.0 is vulnerable to Cross Site Request Forgery (CSRF) at concrete/controllers/dialog/page/bulk/design

O Concrete CMS 9 anterior à versão 9.5.0 possui uma falha que permite que atacantes enganem usuários para realizar alterações indesejadas em designs em lote de páginas sem o seu conhecimento. Um atacante pode criar um link malicioso que, quando clicado por um usuário logado no CMS, modifica silenciosamente os designs das páginas.

Vulnerabilidade de CSRF no endpoint de diálogo de design em lote (concrete/controllers/dialog/page/bulk/design) permite que um atacante forje requisições em nome de usuários autenticados. O ataque requer interação do usuário (clicar em um link malicioso) e resulta em modificação não autorizada da integridade das páginas. Não há validação de token de autenticação em operações que alteram o estado.