PT-2024-17609 · Unknown · Concrete Cms
CVSS v3.1
2.0
Baixa
| Vetor | AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Concrete CMS, versões 9.0.0 a 9.2.4
Descrição
O problema está relacionado a um ataque XSS armazenado (stored XSS) por meio do campo
Role Name, devido à validação insuficiente dos dados fornecidos pelo administrador. Um administrador mal-intencionado poderia injetar código malicioso no campo Role Name, o qual poderia ser executado quando os usuários visitassem a página afetada.Recomendações
Para as versões 9.0.0 a 9.2.4 do Concrete CMS, atualize para a versão 9.2.5 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao campo
Role Name para minimizar o risco de exploração.Exploit
Correção
DoS
RCE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Concrete Cms