Уязвимость реализации метода Logging::update_logging() CMS-системы Concrete5, позволяющая нарушителю выполнить произвольный PHP-код

Уязвимость реализации метода Logging::update_logging() CMS-системы Concrete5 связана с недостатками механизма десериализации Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный PHP-код

CVE: CVE-2021-36766
CVSS v2.0: 10