PT-2025-10634
CVE-2025-0660
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Concrete CMS من 9.0.0 حتى 9.3.9
الوصف
تتعلق المشكلة بثغرة XSS مخزنة في وظيفة المجلدات في Concrete CMS. وعلى وجه التحديد، تفتقر وظيفة ”إضافة مجلد“ إلى عملية تنقية المدخلات، مما يسمح لمسؤول ذي نوايا خبيثة بحقن أحمال XSS كأسماء للمجلدات.
التوصيات
بالنسبة لإصدارات Concrete CMS من 9.0.0 إلى 9.3.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا للثغرة الأمنية المتعلقة بـ XSS المخزّن في وظيفة المجلدات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾